2015年 第35周 微信公众号精选安全技术文章总览

洞见网安 2015-8-31

0x1 如何使用mitmproxy调试 Android 上 HTTP流量（入门实践篇）

安全进化论 2015-09-05T08:53:01

本文详细介绍了如何使用mitmproxy工具来调试Android设备上的HTTP流量。文章首先介绍了mitmproxy的安装和配置过程，包括在iMac上安装mitmproxy并设置相应的IP和端口，以及在Android设备上设置代理。接着，文章通过具体的操作步骤展示了如何使用mitmproxy进行抓包、查看和编辑HTTP请求与响应。此外，文章还介绍了如何使用mitmproxy的拦截功能来修改请求和响应，以及如何进行条件拦截，如拦截特定方法、头部、域名或响应代码。最后，文章提到了mitmproxy的一些高级功能和扩展，如libmproxy库和mitmdump工具，鼓励读者进一步探索和交流使用经验。

网络安全工具 中间人攻击 HTTP流量分析 Android安全 命令行工具 网络调试

0x2 Android启动过程深入解析

安全进化论 2015-09-04T12:38:44

本文深入解析了Android设备的启动过程。从按下电源键开始，详细描述了引导芯片代码的执行、引导程序的加载和执行、内核的启动、init进程的运行、Zygote的创建以及系统服务的启动等步骤。文章还解释了Android系统的架构，包括Linux内核、ARM和x86架构的区别，以及引导装载程序、内核、init.rc和系统服务等概念。此外，文章还介绍了Android初始化语言的规则和语法，以及Zygote在系统启动过程中的作用。最后，文章总结了系统服务的启动和服务管理，并指出了引导过程完成后的广播发送。

操作系统安全 移动设备安全 内核安全 引导加载程序安全 服务管理安全 应用虚拟化安全 网络通信安全 配置管理安全 安全漏洞分析

0x3 如何调试 Android 上 HTTP(S) 流量

安全进化论 2015-09-02T08:29:16

本文主要介绍了在Android开发中调试HTTP(S)流量的方法。作者强调了调试网络请求和响应的复杂性，并推荐使用mitmproxy工具进行代理调试。文章详细说明了如何使用mitmproxy拦截、检测、修改和回放HTTP流量，并支持HTTPS。此外，文章还介绍了如何在Android手机上配置代理，包括手动设置和通过Proxy Settings应用简化步骤。对于HTTPS的调试，作者说明了如何安装自定义SSL证书并解决了Android系统保存SSL证书的加密问题。最后，文章还提到了如何在3G/4G网络下设置代理，并简要比较了mitmproxy与Charles和Fiddler等其他工具的优缺点。

网络安全工具 Android安全 HTTPS调试 代理设置 SSL证书 移动热点 开源软件 开发者工具

本站文章为人工采集，目的是为了方便更好的提供免费聚合服务，如有侵权请告知。具体请在留言告知，我们将清除对此公众号的监控，并清空相关文章。所有内容，均摘自于互联网，不得以任何方式将其用于商业目的。由于传播，利用此文所提供的信息而造成的任何直接或间接的后果和损失，均由使用者本人负责，本站以及文章作者不承担任何责任。