Reniflant une application Android pour trouver des API URL

Je suis curieux de savoir comment je pouvais comprendre l'API URL d'une application Android (toutes les applis que j'ai installé) utilise si il fait des appels API pour certains serveur en ligne (un service RESTful par exemple). Je suppose que je dois capturer des paquets sur l'appareil et peut-être de les analyser dans Wireshark ou quelque chose pour trouver l'URL? Je suis assez compétent en Java/Android développement, mais un peu perdu quand il s'agit de toute sorte de réseau d'analyse d'affaires.

  • Vous pouvez utiliser un debugging proxy HTTP, comme Charles.
  • Comme je l'ai indiqué, je ne suis pas très expérimenté avec d'analyse de réseau ou de débogage, pourriez-vous développer votre commentaire? Merci
  • Essentiellement, vous installez Charles sur votre ordinateur, dites à votre appareil Android pour utiliser cet ordinateur comme un proxy HTTP, et puis toutes les demandes seront envoyées par là, vous permettant de voir la personne demande faite par le biais des applications. SSL est un peu plus compliqué.
InformationsquelleAutor derpyderp | 2013-12-26
  1. 48

    vous pouvez le faire avec l'aide de WireShark. Je suis en liste d'étapes ici

    1. Installer WireShark sur votre ordinateur
    2. maintenant, nous devons créer Android virtual device(AVD) nous allons donc télécharger Android SDK depuis le site officiel. Android SDK venir avec un émulateur pour tester
    3. après la mise en place du kit SDK d'Android, créer un Android virtual Device(AVD) sur lequel nous allons installer l'application
    4. démarrer ce périphérique virtuel. vous pouvez utiliser la ligne de commande pour démarrer (emulator @<AVD name>)
    5. après la création de périphérique virtuel installer l'application à l'aide de la bad commande adb install app_file_name.apk
    6. maintenant, nous pouvons commencer à capturer les paquets, donc je propose de fermer les autres applications sur votre ordinateur, à l'aide de réseau, de sorte que nos paquets capturés serait plus pertinente.
    7. maintenant, lancez wireshark avec un accès root

    8. sélectionnez l'interface qui vous voulez capturer et cliquez sur démarrer pour lancer la capture.

      Reniflant une application Android pour trouver des API URL

    9. maintenant commencer à utiliser cette application, donc les paquets de transfert et vient et wireshark va le capturer.

      Reniflant une application Android pour trouver des API URL

    10. si vous avez utilisé l'application, couvrant toutes sortes d'activité, alors vous pouvez arrêter de wireshark pour capturer les paquets.

    11. maintenant commencer à l'activité principale d'analyser les paquets soigneusement, mais pas tous les paquets sont utiles pour notre travail. donc permet de filtrer les paquets qui sont pertinentes pour vous. permet à votre adresse IP est 192.168.0.32 puis filtrer tous les paquets dont l'adresse IP est présent. donc, expression de filtre sera ip.addr==192.168.0.32 appliquer ce filtre. nous continuons d'appliquer un autre filtre pour liste pertinente que les paquets seulement il est donc possible que l'application accède à l'API du protocole HTTP, donc appliquer le filtre HTTP. l'expression serait http. vous pouvez appliquer les deux sont de filtre à la fois ip.addr==192.168.0.32 and http appuyez sur enter pour appliquer.

      Reniflant une application Android pour trouver des API URL

    12. voir l'info soigneusement cotées paquets, vous verrez beaucoup de détails importants, clés API, les cookies etc

    • "la bad est pas reconnu en tant que commande interne ou externe
    • vous devez installer le sdk android pour obtenir la bad et l'émulateur
    • qu'en https? Si l'application de la connexion via le protocole https ne peut toujours whireshark journal?
    InformationsquelleAutor Alok Singh Mahor
  2. 10

    Très rapide de la méthode.

    Aller à PlayStore, recherche pour Capture de Paquets

    Télécharger, installer et l'exécuter.

    C'est simple, facile et rapide. Il vous donnera plus de détails sur les Api, les Url et de réponse à leurs en-têtes.

    Cette application suit le concept de Reniflage De Paquets. Ainsi, cela pourrait ne pas fonctionner avec beaucoup sécurisée des applications comme WhatsApp, Facebook, Twitter.

    Mise à JOUR 1:

    Les Capture de Paquets n'est plus disponible dans le playstore, essayez OS Moniteur

    • L'application n'est plus disponible sur le Play Store. Est-il une solution de remplacement?
    • Vous pouvez essayer avec ce play.google.com/store/apps/details?id=com.eolwral.osmonitor
    • Merci, cela semble fonctionner
    • L'original a suggéré l'application est toujours disponible (encore une fois) comme avant.
    InformationsquelleAutor reverie_ss
  3. 0

    Utiliser debug proxy. Cliquez sur le Bouton play, et vous serez en mesure de capturer les Url et voir plus de détails

    https://play.google.com/store/apps/details?id=com.dans.apps.webd

    InformationsquelleAutor user8258945