Https Traffic

Anda dapat memutar ulang dan memanipulasi permintaan untuk menguji kerentanan sisi server.

Dalam banyak kasus, paling praktis untuk mengonfigurasi proxy sistem pada perangkat seluler, sehingga lalu lintas HTTP(S) dialihkan melalui proxy intersepsi yang berjalan di komputer host Anda. Dengan memantau permintaan antara klien aplikasi seluler dan backend, Anda dapat dengan mudah memetakan API sisi server yang tersedia dan mendapatkan wawasan tentang protokol komunikasi. Selain itu, Anda dapat memutar ulang dan memanipulasi permintaan untuk menguji kerentanan sisi server.

Beberapa alat proxy gratis dan komersial tersedia. Berikut adalah beberapa yang paling populer:

1) Suite Bersendawa

2) OWASP ZAP

Untuk menggunakan proxy intersepsi, Anda harus menjalankannya di komputer host Anda dan mengonfigurasi aplikasi seluler untuk merutekan permintaan HTTP(S) ke proxy Anda. Dalam kebanyakan kasus, cukup untuk mengatur proxy seluruh sistem dalam pengaturan jaringan perangkat seluler - jika aplikasi menggunakan API HTTP standar atau perpustakaan populer seperti okhttp, itu akan secara otomatis menggunakan pengaturan sistem.

Menggunakan proxy memutus verifikasi sertifikat SSL dan aplikasi biasanya akan gagal memulai koneksi TLS. Untuk mengatasi masalah ini, Anda dapat menginstal sertifikat CA proxy Anda di perangkat.

Mencegat Lalu Lintas HTTP(S)