系列文章

• mitmproxy 应用（二）可编程代理

mitmproxy 是一个开源的代理工具，我曾经在 手机抓包工具汇总 中提到过它。本系列会把我使用 mitmproxy 时碰到的一些经验列出来。

透明代理

我们经常会在系统中设置代理，但有些软件并不理会系统代理，坚持使用直接连接。要解决这个问题，我们可以使用透明代理。详细的说明可以看 Transparent Proxying 。

下面以 Android（客户端）+macOS（开发宿主机）为例说一下透明代理的实现。我的步骤和 mitmproxy 的文档 略有出入，可对比查看。

阅读更多

• 2017-10-11 更新： renew 错误
• 2017-10-12 更新： 使用 --webroot 更新证书
• 2018-03-23 更新： 使用通配符

去年我写了一个太监系列 HTTPS 小白知识（一） ，其中提到使用 Let's Encrypt 来实现 HTTPS 支持。现在是时候了。

昨天我花了半小时把我的所有网站和博客全部加入了 HTTPS 支持。整个过程非常顺利，下面拣要点说一说。

阅读更多

2017-08-26 更新： 加入 mitm 相关介绍。

做移动开发，抓包是基本功。现在的开发者当真是非常幸福，因为抓包工具已经非常成熟了。

在移动设备上抓包，需要下面几个方面的配合：

1. 移动设备支持；
2. 代理服务器；
3. 分析工具。

阅读更多

（本文所有图片来自互联网，侵删）

这几天的通勤完全使用共享单车+地铁，今天骑到一辆使用智能锁的 ofo，长这样儿：

这个据说 与北斗导航合作 的智能锁用起来很奇怪：

1. 扫码后依然出现4个数字，需要手动解锁；
2. 关锁后不会立即停止计费，而是需要等待1分钟才能结束行程。虽然可以强行结束，但提醒却在恐吓影响信用云云。

既然是智能锁，为什么还要设计按键？为什么关锁后需要等待1分钟？

我想应该和锁的功能定位和用户习惯有关。和摩拜一开始就考虑极致的用户体验（大规模瘫痪这不算好么）不同。ofo 已经培养了 “手动解锁” 这个用户习惯，它的智能锁也需要保持这个习惯，然后进一步简化习惯。新的智能锁因为可以动态更新密码，仅保留了4个数字，这就是简化。 …

阅读更多