IOS डिवाइस के HTTPS ट्रैफिक को कैसे सूँघें

नमस्ते, मेरा नाम एंड्री बटुटिन है, मैं DataArt में वरिष्ठ iOS डेवलपर हूं, और आज हम आपके iPhone के HTTPS ट्रैफ़िक को सूँघेंगे।

FoodSniffer और इसके साथ क्या खाया जाता है

उदाहरण के लिए, बहुत ही सरल iOS ऐप FoodSniffer को लें । यह, दिन के समय के आधार पर, उपयोगकर्ता को दिखाता है कि क्या खाना चाहिए।



आवेदन फॉर्म के सर्वर JSON से प्राप्त होता है:

[ { "name" : "soup", "consumePeriod" : "morning" }, … ] 

इस मामले में सर्वर ड्रॉपबॉक्स है, और JSON को यहां देखा जा सकता है ।

समस्या नंबर 1

एक बग आया कि सुबह खाने की अनुमति की सूची में दो वस्तुओं के बजाय, आवेदन केवल एक दिखाता है।

जो गलत हुआ उसे जाँचने का एक तरीका यह है कि JSON देखने के लिए कि सर्वर आपके पास लौट आए।

कैसे सूंघें ट्रैफिक?

मान लीजिए कि आपका MacOS कंप्यूटर और iOS डिवाइस एक ही स्थानीय नेटवर्क पर हैं, जो कुछ इस तरह दिखता है:



ट्रैफ़िक एक iOS डिवाइस से एक राउटर के माध्यम से सर्वर पर चला जाता है, कंप्यूटर ट्रैफिक की परवाह किए बिना।

एक iOS डिवाइस के ट्रैफ़िक को पढ़ने के लिए, हमें इसे अपने मैक के माध्यम से जाने की आवश्यकता है। कुछ इस तरह:



इसके अलावा, हमें एक HTTP / S प्रॉक्सी सर्वर की आवश्यकता होगी, जिसके साथ हम iOS डिवाइस के पासिंग ट्रैफ़िक को देखेंगे / संशोधित करेंगे।

एक और बहुत महत्वपूर्ण कार्य HTTPS ट्रैफ़िक को सूँघने में सक्षम होना है। पकड़ यह है कि HTTPS प्रोटोकॉल बनाया गया था, ताकि क्लाइंट और सर्वर को छोड़कर, कोई भी यह नहीं पढ़ सके कि HTTPS अनुरोधों में क्या प्रसारित होता है। इसलिए, HTTPS प्रॉक्सी को भी SSL प्रमाणपत्र देना होगा , जो HTTPS ट्रैफ़िक के साथ काम करने के लिए आवश्यक है।

दूसरे शब्दों में, हमें अपने नेटवर्क पर एम -इन-द-मध्य हमले को लागू करने की आवश्यकता है।

चार्ल्स वेब डिबगिंग प्रॉक्सी अनुप्रयोग

जैसा कि आप देख सकते हैं, HTTPS ट्रैफ़िक को सूँघना एक बहु-चरणीय कार्य है, इसलिए, अपने जीवन को यथासंभव सरल बनाने के लिए, मैं चार्ल्स प्रॉक्सी का उपयोग करता हूं।

चलिए शुरुआत करते हैं:

• इसका भुगतान किया जाता है, लेकिन परीक्षण संस्करण में एकमात्र सीमा यह है कि चार्ल्स 30 मिनट से अधिक समय तक काम नहीं करता है, फिर इसे फिर से शुरू करना होगा। स्टार्टअप पर अभी भी पांच सेकंड की देरी है। यह कष्टप्रद है, लेकिन आप रह सकते हैं।
• यदि आपको दूरस्थ सर्वर 24/7 पर काम करने के लिए वास्तविक हैकर टूल की आवश्यकता है, और यहां तक ​​कि एक सामान्य सीएलआई के साथ भी, चार्ल्स आपके लिए नहीं है।
• यदि आप विंडोज पर काम कर रहे हैं, तो आप फिडलर लेने से बेहतर हैं, जो मुफ्त भी है।
• यदि आपको बड़ी संख्या में उपकरणों (दो या तीन से अधिक) के लिए प्रॉक्सी सर्वर की आवश्यकता है, तो चार्ल्स आपके लिए नहीं है।
• यदि आपको शुद्ध रूप में टीसीपी / आईपी पैकेट के साथ काम करने की आवश्यकता है, तो Wireshark लें ।

अब पेशेवरों:

• उपयोगकर्ता के अनुकूल यूआई। चार्ल्स को स्थापित करने, कॉन्फ़िगर करने या उपयोग करने के लिए किसी विशेष ज्ञान की आवश्यकता नहीं है। सामान्य MacOs विंडो एप्लिकेशन।
• IOS के लिए HTTPS - चार्ल्स के पास एक टूल है जो HTTPS को आपके iOS डिवाइस से सूँघने के लिए सरल बनाता है।
• कार्यशीलता - चार्ल्स सूँघ सकते हैं, इसके माध्यम से गुजरने वाले यातायात को संशोधित कर सकते हैं, एक धीमी गति से इंटरनेट का अनुकरण कर सकते हैं, आंकड़े एकत्र कर सकते हैं, विभिन्न स्वरूपों में आयात / निर्यात कर सकते हैं।
• विंडोज और लिनक्स के लिए उपलब्ध है।

मेरे लिए, iOS उपकरणों के साथ काम करते समय कार्यक्षमता और उपयोग में आसानी के अनुपात के लिए यह सबसे अच्छा समाधान है।

चार्ल्स और आईओएस डिवाइस सेटअप

निम्नलिखित चार्ल्स प्रोक्सी के साथ काम करने के लिए एक iOS डिवाइस के लिए प्रारंभिक सेटअप प्रक्रिया का वर्णन करेगा।

1. कंप्यूटर पर चार्ल्स को लॉन्च करें:



2. अपने iOS डिवाइस पर चार्ल्स रूट प्रमाणपत्र स्थापित करें:

मेनू से, मदद का चयन करें -> एसएसएल प्रोक्सिंग -> मोबाइल डिवाइस या रिमोट ब्राउज़र पर चार्ल्स रूट प्रमाणपत्र स्थापित करें।



निम्न विंडो दिखाई देगी:



3. आईओएस डिवाइस की नेटवर्क सेटिंग्स में, आईपी और चार्ल्स प्रॉक्सी के पोर्ट निर्दिष्ट करें:



आपके नेटवर्क के आर्किटेक्चर के आधार पर, चार्ल्स जिस आईपी पते पर चल रहा है, वह भिन्न हो सकता है।

4. iOS डिवाइस पर ब्राउज़र खोलें और लिंक का पालन करें - http://chls.pro/ssl ।



5. उपकरण पर चार्ल्स एसएसएल-प्रमाणपत्र स्थापित करें:



6. हम डिवाइस सेटिंग्स में इंगित करते हैं कि हम इस प्रमाण पत्र पर पूरी तरह से भरोसा करते हैं:



आईओएस 10 और उच्चतर उपकरणों के लिए छठे चरण की आवश्यकता है।

5–6 के चरणों में, हमने चार्ल्स डिवाइस पर एक एसएसएल प्रमाणपत्र स्थापित किया और संकेत दिया कि हम इस पर भरोसा करते हैं। यही है, अब इस प्रमाण पत्र के साथ हस्ताक्षर किए गए सभी HTTPS ट्रैफिक ATS द्वारा ब्लॉक नहीं किए जाएंगे।

आईओएस डिवाइस ट्रैफिक कैसे देखें

FoodSniffer ऐप खोलें। यदि प्रॉक्सी सेटअप सही ढंग से किया गया था, तो आपको इस तरह की स्क्रीन देखनी चाहिए:



चार्ल्स प्रॉक्सी में, टूल्स -> नो कैशिंग में जाएं।

और प्रॉक्सी सर्वर पर कैशिंग को पूरी तरह से बंद कर दें।



एप्लिकेशन पुल-टू-रिफ़ल लागू करता है, उत्पादों की सूची को अपडेट करने के बाद आपको चार्ल्स में बाईं ओर की सूची में https://www.dropbox.com देखना चाहिए। इस पर राइट-क्लिक करें और Enable SSL Proxing चुनें ।



उसके बाद, एप्लिकेशन में उत्पादों की सूची को फिर से अपडेट करें। अब आपको कुछ इस तरह देखना चाहिए:



अब हम स्वतंत्र रूप से HTTPS ट्रैफ़िक को पढ़ सकते हैं जो हमारे JSON के लिए ड्रॉपबॉक्स पर एप्लिकेशन से आता है।

लेकिन वह सब नहीं है!

ड्रॉपबॉक्स JSON को dropbox.com होस्ट से सीधे नहीं देता है। इसके बजाय, यह 302 प्रतिसाद देता है और किसी अन्य होस्ट से रीडायरेक्ट करता है जिससे डेटा डाउनलोड किया जा रहा है।

आप इसे निम्नलिखित क्वेरी के रॉ रिस्पॉन्स को देखकर पा सकते हैं:



इस मामले में, यह है -
uc9c29db95802af8490afc3afda9.dl.dropboxusercontent.com

आप सबसे अधिक संभावना एक अलग मेजबान होंगे।

फिर SSL प्रक्रिया सक्षम करें: इसके लिए सक्षम किया गया।

हम फिर से FoodSniffer को अपडेट कर रहे हैं।

और अब हम अंत में असली JSON देख सकते हैं, जो एप्लिकेशन दिखाता है!



हम देखते हैं कि हमारे पास शाम को केवल एक प्रकार का भोजन है - व्हिस्की, इसके बारे में हमारी टीम के नेता को लिखें और कॉफी पीने जाएं, समस्या हमारी तरफ नहीं है।

* परियोजना पहले से ही सही JSON का उपयोग करती है, शाम के लिए दो प्रकार के भोजन के साथ: बीयर और व्हिस्की।
* यदि आपको विंडो के बाईं ओर सूची में होस्ट http://uc9c29db95802af8490afc3afda9.dl.dropboxusercontent.com या समान दिखाई नहीं देता है, तो कई बार एप्लिकेशन में उत्पादों की सूची को अपडेट करने का प्रयास करें।

समस्या नंबर 2, या iOS डिवाइस के HTTPS ट्रैफ़िक को कैसे बदलना है

बैकएंड टीम ने शाम के लिए मेनू तय किया, और अब JSON सही ढंग से बनता है। लेकिन क्या होगा अगर यह सुबह है, और मुझे शाम तक इंतजार करने का मन नहीं है कि फिक्स की जांच करें?

एक विकल्प यह है कि ड्रॉपबॉक्स से JSON को बदलने के लिए चार्ल्स का उपयोग करें।

इस मामले में, हमें शाम से सुबह तक उपभोगप्रोडेक्ट को बदलने की आवश्यकता है।

ऐसा करने के लिए, मेनू से टूल -> रिवाइराइट चुनें।

दिखाई देने वाली पुनर्लेखन सेटिंग्स विंडो में, ओवरराइटिंग - ड्रॉपबॉक्स के लिए एक नई श्रेणी जोड़ें।



स्थान संपादित करें मेनू में https पोर्ट निर्दिष्ट करके मेजबान जोड़ें:



उसके बाद हम फिर से लिखना नियम नियम में जोड़ते हैं:



यही है, अब हमारे सर्वर से प्रतिक्रिया के प्रत्येक निकाय में, शब्द शाम को सुबह शब्द से बदल दिया जाएगा।

यदि आवश्यक हो, तो हम HTTP अनुरोध / प्रतिक्रिया के किसी भी हिस्से को बदल सकते हैं, साथ ही पाठ को बदलने के लिए एक रेगेक्स अभिव्यक्ति का उपयोग कर सकते हैं।

अब, सूची को अद्यतन करने के बाद, हमें चार प्रकार के उत्पादों को देखना चाहिए:

निष्कर्ष

चार्ल्स काफी सरल है, शेयरवेयर, अमीर HTTPS प्रॉक्सी कार्यक्षमता है। मेरे दृष्टिकोण से, यह MacOS और iOS उपकरणों के साथ काम करते समय सबसे अच्छा काम करता है।

यह यातायात को सूँघने के एकमात्र रास्ते से दूर है। HTTP / S ट्रैफ़िक के लिए, फ़िडलर का भी व्यापक रूप से उपयोग किया जाता है। यदि आपको टीसीपी / आईपी स्टैक में गहराई से जाने की आवश्यकता है, तो विंडसर्क है ।

इसके अलावा, एक सर्टिफिकेट पिनिंग की समस्या है। यदि यह आपके आवेदन में लागू किया गया है, तो आपको या तो अनुमति प्राप्त प्रमाणपत्रों की सूची में चार्ल्स एसएसएल प्रमाणपत्र को जोड़ने की आवश्यकता है, या पहले से ही आवेदन स्तर पर सर्टिफिकेट पिनिंग को अक्षम करने के लिए फ्रीडा जैसे टूल का उपयोग करना होगा। मुझे अगले लेख में इसके बारे में और बात करने की उम्मीद है।

मुझे खुशी होगी कि यदि आप HTTP / S, टिप्स और लाइफहाक्स सहित ट्रैफिक की निगरानी में अपना अनुभव साझा करते हैं।

नोट। कृपया इस तकनीक का उपयोग केवल अपने अनुप्रयोगों के लिए करें। सफेद बनी हैकर्स हो!

नोट 2. हाल ही में, इस बारे में कहानी यूक्रेनी में प्रकाशित हुई थी, लेकिन रूसी में मैंने इसे पहली बार प्रकाशित किया।