Debug Tool: Surge - HTTPS Decryption

[hhstore]

related:

• 153

[hhstore]

使用Surge iOS + Mac 应用对 HTTPS 请求抓包:

• 原理: 使用 MitM(中间人攻击) 解密 HTTTPS 包

准备工作:

• 购买 surge iOS版本 和 Mac 版本
• 官网: https://nssurge.com/
• 文档: https://nssurge.zendesk.com/hc/zh-cn

iPhone 安装证书:

• 打开 surge app, 开启MitM -> 配置根证书 -> 生成新的CA证书 -> 安装证书

• 注意, 安装完证书, 并没有生效.

• 要打开 iPhone 设置 -> 通用 -> 关于本机 -> 证书信任设置

• 信任证书:

[hhstore]

iOS surge 设置:

• 高级设置
• 开启 允许WIFI访问, 这样在同一个WIFI网络下, 可以通过Mac连接iOS surge.
• 开启外部控制器, 默认端口, 设置连接密码.

Mac surge 设置:

• 打开Mac版本的 Surge Dashboard.
• 设置 -> 文件 -> 连接到其他设备:

打开被抓包的iOS APP:

• 以哔哩哔哩iOS 客户端为例子:
• 抓包截图的https 请求状态, 为completed, 说明解包正常.

[hhstore]

抓包工具原理: MitM

• ✅ MitM: 中间人攻击（Man-in-the-middle attack，缩写：MITM）

google search:

MitM https github

原理:

教程:

• ✅ https://github.com/wuchangming/https-mitm-proxy-handbook
• 抓包工具编写思路.

项目:

• https://github.com/Chan9390/Awesome-MitM
• https://github.com/bettercap/bettercap
• https://github.com/malfunkt/hyperfox
• https://github.com/mitmproxy/mitmproxy

lib:

• https://github.com/synchronizing/mitm

参考:

• https://github.com/Chan9390/Awesome-MitM