-
使用SSL Pinning: 实现SSL Pinning来确保应用只与预期的服务器通信。这样,即使抓包工具可以拦截HTTPS请求,但由于证书不匹配,无法解密通信内容。
-
加密请求内容: 在应用中使用加密算法对请求内容进行加密处理,使得即使抓包工具拦截到请求,也无法获取到明文内容。
-
混淆请求参数和URL: 对HTTPS请求的参数、URL等关键信息进行混淆或加密,使得抓包工具无法直接识别和解析请求内容。
-
使用代理服务器: 在应用中使用代理服务器来转发请求,使得抓包工具无法直接监听应用与服务器之间的通信。你可以通过配置代理服务器的方式来保护应用的通信安全。
-
动态生成请求: 在应用中动态生成请求内容,比如通过加入随机参数、动态生成URL等方式,以防止抓包工具识别和拦截请求。
上面是用ChatGPT 总结了下的内容。但是还是有疑问。我的问题是 如何在Charles 中不见请求,但是如果是用 1,2,3 这些其实都是可以在Charles 中看到请求的。 只有像 IM这种是不用HTTP协议的才能看不见请求,但是现实是会挺多APP的请求,使用Charles 无法看到,不知道是什么原理。
Android App 如何 隐藏 HTTPS 请求,不让Charles 可以抓到数据,请求不可见?
飞翔的时光机2024-03-25 20:18
相关推荐
钛态4 小时前
Flutter 三方库 http_mock_adapter — 赋能鸿蒙应用开发的高效率网络接口 Mock 与自动化测试注入引擎(适配鸿蒙 HarmonyOS Next ohos)2501_915918415 小时前
苹果App Store上架审核卡住原因分析与解决方案指南IT小白36 小时前
windows的VMware虚拟机上的Linux系统(CentOS)配置永久ip(关机重启ip不变)蛊明8 小时前
批量检测 IP 是否在线:CPing vs QuickPing路由侠内网穿透.8 小时前
本地部署开源书签管理工具 LinkAce 并实现外部访问( Linux 版本)2301_8059629311 小时前
ESP32远程OTA升级:从局域网到公网部署爱吃生蚝的于勒14 小时前
【Linux】网络之http协议程序员大飞哥14 小时前
T-Box双SIM卡的"幻觉":为什么有两张卡却还在断连?吠品14 小时前
UniApp Vue3中实现rem自适应布局:动态基准值与设计稿适配实践Sean‘14 小时前
Rancher 日志无法显示?WebSocket 代理配置是罪魁祸首