Телеграмм чат группы android

Не разбирался ли кто-нибудь с приложением Мой МТС? Хочу сделать инструмент для мониторинга списаний за предыдущий день.
Попробовал посмотреть пакеты через PacketCapture+XPosed+SSLUnpinning. Сначала вроде OAuth авторизация делается через WebView, а затем TCP соединения с https://mts-service.mts.ru:3237/. Или я неправильные инструменты использую?

А как смотреть какие данные приложения передают через websocket? Есть какие-то инструменты? Там тоже какое ssl-шифрование есть?

источник

11:29пожаловаться

Rtem in Android Guards

если wss, то шифрование есть, если ws, то нету. Смотреть можно тем же Charles. Насколько я помню он вполне поддерживает сокеты

источник

11:43пожаловаться

Anton in Android Guards

Andrey L

Burp правило создай и будешь смотреть wss как http
Оч удобно

источник

11:48пожаловаться

D R in Android Guards

Anton

Burp правило создай и будешь смотреть wss как http
Оч удобно

А можно поподробнее?

источник

12:16пожаловаться

Andrey L in Android Guards

Это мне нужно трафик через комп пустить?

источник

12:17пожаловаться

Anton in Android Guards

D R

А можно поподробнее?

https://www.blackhillsinfosec.com/how-to-hack-websockets-and-socket-io/

Black Hills Information Security

How to Hack WebSockets and Socket.io - Black Hills Information Security

Ethan Robish // WebSockets Overview WebSockets is a technology to allow browsers and servers to establish a single TCP connection and then asynchronously communicate in either direction. This is great for web apps as it allows real time updates without the browser needing to send hundreds of new HTTP polling requests in the background. It’s […]

источник

12:33пожаловаться

ВТ

Владимир Тимофеев in Android Guards

Rtem

Теория заговоров mode on

Андройд хотят заменить на фуксию

Теория заговоров mode off

Лучше ужасный конец, чем ужас без конца

источник

12:35пожаловаться

Andrey L in Android Guards

Anton

Burp правило создай и будешь смотреть wss как http
Оч удобно

спасибо! пытаюсь настроить bluestacks на osx, чтобы запросы отсылал через burp - не выходит, кто-нибудь решал такую задачу? недостаточно в osx в настройках wi-fi соединения в прокси указать 127.0.0.1:8080 для этого?

источник

22:50пожаловаться

Ilya Chirkov in Android Guards

Так он будет сам на себя стучаться, а не на хост

источник

22:52пожаловаться

Andrey L in Android Guards

А как правильно?

источник

23:53пожаловаться

2019 April 04

KR 2142 in Android Guards