mitmproxy 没有显示安卓应用的流量

Question

我想嗅探应用流量以发现其 api 的端点。所以我正在使用mitmproxy。在开始时，当我嗅探时，应用程序无法正常工作（无法连接到服务器）。重新构建后，我能够解决它（我认为这是由于证书固定）。现在evertyhing应该可以正常工作了，我可以看到手机上任何应用程序的流量。但是，我要分析的应用程序没有显示在日志中，尽管它在手机上运行正常，但什么也没有。

我做错了什么？应用不是使用http协议吗？

谢谢。

Answer 1

从我自己从事类似项目一段时间以来，我认为您最初的问题不是由于证书固定，而是来自Android Nougat or higher not allowing the use of custom certificates for apps。由于您似乎已经解决了这个问题，仍然会有一些流量您无法捕获，并且这是由于证书固定造成的。您要分析的应用程序可能配置为不信任 mitmproxy 证书，从而使您的嗅探尝试无效。