[改訂版] iPhoneアプリのSSL接続をパケットキャプチャする方法 | [ bROOM.LOG ! ]

はじめまして。この度このページの情報を参考にiPhoneでパケットキャプチャをやらせていただいたにゃんこと申します。 掲載されていた情報通りに進めると、何点か不明点があったので、役立つか？当たり前なのか？分かりませんが補足させていただきます。 ①まず使用するburpsuiteですが、バージョンによってインターフェイスが異なっています。 Ver1.1なら記載されている通り『[proxy]タブ – [option] → 「loopback only」がチェックされているのでこれを外します。』であっています。 Ver1.5（2013/5/12）では[proxy]タブ – [option] には、「loopback only」という項目がありません。 この場合は、みうさんのコメントにある通り（以下転記）になります。 >>Burp suiteでの設定ですが、Proxy→Optionsと辿り、Prox

[ledlizerd]

あとで読む

[ebibibi]

Fiddlerでもできるにもう一票入れます。別にツールはなんでもいいのですが。

[FunnyBunnyDizzy]

ウホ。楽しそう。

[mitsugeek]

プロキシを利用したパケットキャプチャに関する記事

[vvakame]

Burp Proxy とな

[stealthinu]

iphone等のアプリのSSL通信をMiTMでパケットキャプチャする。途中に仮想SSLサーバとして動作するproxyを噛ませクライアント側には構成ユーティリティで手動で証明書を入れる。SSLしてても中身見られると認識しないと。

[kaorun]

アプリでFiddlerが使えない理由ってなんだろう? 同じことできそうだけど...。

[gurutakezawa]

"元々組み込みのCA証明書を利用する"と、どっか別のとこでMiTH他の攻撃食らう可能性が出てしまってので怖いと思うんですが。

[longroof]

チャプチェ？キャプチャ！

[kaito834]

iPhoneアプリのSSL接続をパケットキャプチャする方法。Burp Suite をプロキシ（Proxy）として指定し、Burp Suite で通信をフックする。iPhone構成ユーティリティで Burp Suite の CA 証明書をインストールする。

[efcl]

Man In The Middle(MiTM)と呼ばれる「第三者介入」方式でキャプチャ。 Burp Proxyを使ってホストを作って、HTTPSは証明書を発行してiPhoneに入れておく