如何查看电脑上的软件的数据交互

2021-12-14 14:19:48 +08:00
 lqfxz520

环境

使用虚拟机分别安装 ubuntu 、windows 7 windows7 系统使用一款课题软件。想知道他是如何加载题目信息的。 在 ubuntu 上使用wireshark查到了一些数据,使用 tls1.2 协议,数据经过加密看不懂。

问题

我可以通过什么方式查看该软件的数据交互过程 对网络知识不懂,希望能说得简单点

811 次点击
所在节点    问与答
8 条回复
cpstar
2021-12-14 14:21:29 +08:00
都 tls 了还看啥,中间人“攻击”吧
lqfxz520
2021-12-14 14:24:30 +08:00
@cpstar 怎么中间人'攻击',不懂……
crab
2021-12-14 14:29:12 +08:00
@lqfxz520 fiddler 安装根证书 ,客户端设置代理。
cpstar
2021-12-14 14:29:49 +08:00
搜索 fiddler ,参照

就是你给你的设备安装这个软件的证书,软件在中间当代理仿冒服务器,然后设备 /软件正常访问服务器请求。中间人攻击就是仿冒服务器证书,让终端认为是真服务器。简单说就是中间人骗两头,获取信息。
lqfxz520
2021-12-14 14:38:25 +08:00
@cpstar 感谢大佬的详细回答,我试试
@crab fiddler 我去了解了解,感谢大佬
lqfxz520
2021-12-14 15:04:41 +08:00
@crab @cpstar 我了解 fiddler 的导出的是 cert 格式的证书,这个证书只是浏览器需要用到的吗?
我截取的软件不是浏览器是否也可以能起到中间人'攻击'的作用。
该软件没有客户端设置代理的功能,那么我在 windows7 设置全局代理是否能起到 fiddler 代理的作用
cpstar
2021-12-14 15:10:41 +08:00
windows 系统同样加证书到系统证书中,控制面板找证书管理。windows7 好一些不存在 uwp 应用,系统代理能够搞定所有网络传输。
lqfxz520
2021-12-14 15:31:02 +08:00
@cpstar 知道了,谢谢大佬。下班回家试试

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/822123

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX