https抓包为什么能看到明文？_程序开发

admin

2023-01-29 20:42:25

0次

https抓包原理

很多工具可以抓包，我用的是Charles for Mac 可以抓包。

抓手机https包的过程
mac要安装证书并设成新人，先把手机局域网设成和MAC一样的，设置代理IP和443端口，然后手机下载证书并安装，同时设置信任。之后Charles就能抓到手机上的网络请求了。

抓包工具伪造了自签名证书之后可以成功抓包，并且抓到的是明文。

加密层位于http层（应用层）和tcp层（传输层）之间，所以抓到的http层的数据并没有加密。同理，在后台接收端，经历解密后，到达http层的数据也是明文。要注意， https不是对http报文进行加密，而是对业务数据进行加密，然后用http传输。所以需要在客户端对密码进行MD5加密处理才行。

https抓包的原理就是抓包程序将服务器返回的证书截获，然后给客户端返回一个它自己的证书；

客户端发送的数据抓包程序用自己的证书解密，然后再用截获的证书加密，再发给服务器所以你在能看到明文。

密文是针对https两端以外其他路径而言，你作为https链接的两端，当然可以看到明文。

HTTPS是通过一次非对称加密算法（如RSA算法）进行了协商密钥的生成与交换，然后在后续通信过程中就使用协商密钥进行对称加密通信，之所以要使用这两种加密方式的原因在于非对称加密计算量较大，如果一直使用非对称加密来传输数据的话，会影响效率。

德国总理：美国正在被伊朗羞辱德国之声4月27日报道，德国总理默茨在访问一所学校时表示，在当前的持续冲突中，伊朗领导层正试图羞辱美...

理响中国｜“长”歌以行，风云激... 光阴如梭，东方潮阔。这里是中国的长三角，世界的长三角。无论过去、现在还是未来，这片土地都因时代而生，...

白宫：特朗普及其国安团队开会讨... 新华社华盛顿4月27日电美国白宫新闻秘书莱维特27日在记者会上证实，总统特朗普及其国家安全团队当天...

人民日报刊文：日本放开杀伤性武... 日本放开杀伤性武器出口推高地缘冲突风险（国际论坛）常思纯《人民日报》（2026年04月28日第 0...

医疗保障法草案二审：明确生育保... 满足多样化健康保障需求本报记者彭波4月27日，医疗保障法草案二审稿提请十四届全国人大常委会第二十...

天津一景区发生自转旋翼机事故1... 澎湃新闻记者吕新文中国民用航空华北地区管理局4月22日公布《豪客通航“10•1”天津长芦汉盐旅游区...

卡塔尔埃米尔与美国总统特朗普通... 当地时间24日，卡塔尔埃米尔塔米姆与美国总统特朗普通电话，重点就中东地区局势以及伊朗与美国谈判问题交...

男子30年前被扣押2859克黄... 澎湃新闻记者王鑫家住辽宁省大连市的潘永嘉近日向澎湃新闻反映称，三十年前，他在大连周水子机场被盖州市...

商务部：取消反制欧盟两家金融机... 中华人民共和国商务部令二〇二六年第1号鉴于欧盟已取消对中国两家金融机构的制裁措施，现公布《关于取消...

过去24小时共有5艘船只通过霍... 总台记者当地时间24日获悉，过去24小时内，共有5艘船只通过霍尔木兹海峡，其中包括一艘伊朗油轮。（总...