-
系列文章 mitmproxy 应用（二）可编程代理 mitmproxy 是一个开源的代理工具，我曾经在 手机抓包工具汇总 中提到过它。本系列会把我使用 mitmproxy 时碰到的一些经验列出来。 透明代理 我们经常会在系统中设置代理，但有些软件并不理会系统代理，坚持使用直接连接。要解决这个问题，我们可以使用透明代理。详细的说明可以看 Transparent Proxying 。 下面以 Android（客户端）+macOS（开发宿主机）为例说一下透明代理的实现。我的步骤和 mitmproxy 的文档 略有出入，可对比查看。
- 启动 mitmproxy ，安装根证书，按标准方式配置好代理之后，在 Android 设备上用浏览器访 …
阅读更多 -
2017-10-11 更新： renew 错误 2017-10-12 更新： 使用 --webroot 更新证书 2018-03-23 更新： 使用通配符 去年我写了一个太监系列 HTTPS 小白知识（一） ，其中提到使用 Let's Encrypt 来实现 HTTPS 支持。现在是时候了。 昨天我花了半小时把我的所有网站和博客全部加入了 HTTPS 支持。整个过程非常顺利，下面拣要点说一说。 根据 Let's Encrypt 的文档，我们需要把情况分成 拥有服务器权限 和 没有服务器权限 两种。 我的所有网站也正好包含这两种情况。Let's Encrypt 建议使用 Certbot 这个工具来自动请求证书。 在服务器上操作 …
阅读更多 -
2017-08-26 更新： 加入 mitm 相关介绍。 做移动开发，抓包是基本功。现在的开发者当真是非常幸福，因为抓包工具已经非常成熟了。 在移动设备上抓包，需要下面几个方面的配合： 移动设备支持； 代理服务器； 分析工具。 初级工具 先说个抓 HTTP(HTTPS) 包的例子算是入门啦。 移动设备支持 操作系统 越狱或root 移动设备支持 Android 否 操作系统自带代理 iOS 否 操作系统自带代理 代理服务器+分析工具 操作系统 软件 Windows Fiddler macOS Charles Fiddler 是 freeware， 它的 macOS 版本已经在进行 beta 测试了，由于采用了 .NET …
阅读更多 -
（本文所有图片来自互联网，侵删） 这几天的通勤完全使用共享单车+地铁，今天骑到一辆使用智能锁的 ofo，长这样儿： 这个据说 与北斗导航合作 的智能锁用起来很奇怪： 扫码后依然出现4个数字，需要手动解锁； 关锁后不会立即停止计费，而是需要等待1分钟才能结束行程。虽然可以强行结束，但提醒却在恐吓影响信用云云。 既然是智能锁，为什么还要设计按键？为什么关锁后需要等待1分钟？ 我想应该和锁的功能定位和用户习惯有关。和摩拜一开始就考虑极致的用户体验（大规模瘫痪这不算好么）不同。ofo 已经培养了 “手动解锁” 这个用户习惯，它的智能锁也需要保持这个习惯，然后进一步简化习惯。新的智能锁因为可以动态更新密码，仅保留了4个数字，这就是简化。或许 …
阅读更多