Android抓包--不走代理的请求Proxy.NO_PROXY，过代理检测，burpsuite+Postern

已于 2024-08-07 10:27:14 修改
阅读量1.7k 收藏 9
点赞数 9
分类专栏： android安全与逆向 文章标签： android
于 2024-03-05 16:31:30 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tabactivity/article/details/136482383
版权

网上很多不走代理检测的抓包都是charles + Postern 或 charles + Postern + burpsuite，本文使用burpsuite+Postern。

使用无代理 Proxy.NO_PROXY 访问网络接口原理

在Android开发中，大部分的App的网络请求都是基于charles 和 fiddler 来进行抓包的，对网络客户端使用无代理模式即可防止抓包，代码如下。

1

2

3

4

5

OkHttpClient.Builder()

            .retryOnConnectionFailure(true)

            .proxy(Proxy.NO_PROXY)

            .sslSocketFactory(ssl, trustManager)

            .build()

通常情况下上述的办法有用，但是无法防住使用 VPN 导流进行的抓包（ Drony + Charles），使用VPN抓包的原理是，先将手机请求导到VPN，再对VPN的网络进行Charles的代理，绕过了对App的代理。

抓包前置步

最低0.47元/天 解锁文章
【APP爬虫-抓包篇】巧妙使用工具与技巧绕过安卓APP抓包防护
吴秋霖的博客
01-05 1万+
最新且最全APP抓包汇总！使用各种工具与技巧绕过APP抓包防护！
Android抓包 - 反抓包之不走系统代理
dafan0的博客
05-06 1602
在安卓开发中，OkHttp发送请求时，设置，让手机不走系统代理，此时基于系统代理抓不到包。例如：得物、识货。此时的现象是app中可以加载出信息，但charles无法抓到包。这种情况如何抓包呢？
Android逆向进阶篇 Charles + Drony Vpn绕过代理检测方案 获取猫眼App数据
最新发布
极客七
04-03 1181
Android逆向进阶篇 Charles + Drony Vpn绕过代理检测方案 获取猫眼App数据
hibernate 中的 lazy="proxy" 和 lazy="no-proxy" 的区别
Cross
04-14 6153
Child   Parent         class   Child   {         private   Parent   parent;             public   Parent   getParent   (){             return   this.parent;//访问了实例变量         }
安卓okhttp3 no_proxy抓包
deepdarkduck的博客
06-07 1452
okhttp3 抓包
app抓包，不走代理也抓
weixin_49390750的博客
03-21 1079
app抓包，不走代理也抓
反安卓防抓包--no_proxy
成小新的博客
08-31 6546
反安卓防抓包--no_proxy由于使用了Proxy.No_Proxy导致Fiddler 或 Charles 抓不到包解决方案是使用drony 就行。
【精华】android抓包https(tls)全教程，openssl生成burpsuite证书，并导入
键盘的起始页
02-27 1777
为什么需要365天证书，因为chrome等一些软件会检测证书时长，太长了报错：证书有效期过长的错误1、openssl生成burpsuite证书然后一路按回车，直到生成2、生成p12证书文件自定义一个密码，比如1234563、导入到burpsuite，点击代理-选项-导入/导出ca证书-进口（import）-来自pkcs12密钥库的证书和密钥，选择burp.pfx文件，输入密码，点击下一步完成。
Android抓包 - 抓包工具总结
dafan0的博客
05-18 1503
不同的抓包工具有不同的效果，因此，需要根据场景去选择抓包工具，有效的拦截到协议。
抓包：Android不走代理的请求
高新园养鸡场
04-08 3376
测试用例 测试应用有两个按钮，分别用 HttpURLConnection 和 Okhttp3 请求 https://www.baidu.com/。注意：两个请求都加入了 Proxy.NO_PROXY。 //HttpURLConnection请求https://tcc.taobao.com/cc/json/mobile_tel_segment.htm?tel=13812371237 public void getHtmlByUrlconnection(String path) throws Exception
hibernate 中的 lazy=”proxy” 和 lazy=”no-proxy” 的区别
weixin_30367543的博客
09-04 161
网上找到个描述的很精妙的例子 Child <- many-to-one ->Parent class Child { private Parent parent; public Parent getParent (){ return this.par...
当你的Android Studio 设置No proxy不起作用时，该怎么做？
01-20
当你的Android Studio 设置No proxy不起作用时，该怎么做？先不要着急卸载重新下载。可能是缓存的原因。        昨天升级了最新版的android studio，重新构建我的项目的时候，网络明明是好的，使用gradle却下载不了任何组件以及依赖，我查看了一下项目Setting中的HTTP Proxy设置是No Proxy 并且在项目的 gradle.properties中也没有设置网络代理，尽管之前设置过ss的代理，但现在已经点击了No proxy模式，然后项目构建报错一直提示访问 127.0.0.1:1080被拒绝类似的提示，就很郁闷最后找到了C:\Users\Admi
APP抓包( 过二次校验思路）
01-08
简介 做APP安全评估，调试代码等，都会要抓取数据包 过程 上面我写的一篇博客 https://blog.csdn.net/tangyuan569/article/details/103786986 已经说了怎么简单抓取数据包，和过一次校验抓取数据包的思路和大概的过程。 今天说说过二次校验的思路。 你下载了APP 然后解压 过双向校验的，得先去APP里面找到证书，然后导入到抓包工具里面，因为在向前面所述博客文章，去伪造证书已经不管用了，我们先去找找特征。 比如 搜索 运气好的话能搜索到证书，但是一般都有密码。。 我这里这个APP是没有密码 然后拿到了证书导入进去然后进行抓包即可 但是一
如何让app不走系统代理？
阳光下的小树
03-08 1万+
作为一名数据采集工程师，现在在研究如何防止别人采集我们的数据。当然这就是一个博弈，在博弈的过程中大家都能得到技术上的进步。 今天写的文章是如何不让app走系统代理 效果图 流程分析 当点击按钮的时候，使用okhttp发起了一个百度的请求。 将获得的内容通过Toast弹出。 同时在观察fiddler是否抓取到了请求。 原理分析 在网络请求的时候，通过OkHttp可以设置一个选项，代理的类...
如何彻底解决某些 APP 无法通过代理抓包的问题
热门推荐
somenzz的博客
04-11 1万+
你好，我是征哥，今天分享如何解决部分 APP 通过代理无法抓包的问题。为了防止外部平台的爬取，设置为付费，你可以阅读 71%。主要内容：背景代理是什么？为什么某些 APP 不走代理解决方案IPhone 实操软件下载方法背景最近想做一个自动化任务，但是不太想使用 appium，太麻烦了，而且可移植性差，于是我决定模拟 HTTP 请求来实现自动化，于是在电脑开启了代理之后，然...
linux设置NO_PROXY绕过代理
学亮编程手记
12-08 5795
移动端过检测抓包最全解决方案
哆啦安全
11-23 3309
推荐阅读 App抓包 骚操作"破解"App 小程序逆向和抓包技巧浅析 App防抓包之VPN网络检测 iOS系统抓包入门实践之短链 App逆向之干掉vpn检测抓包 iOS系统抓包之短链-破解双向证书 基于chroot的内核级绕过越狱检测 App静态逆向分析思路浅析(过检测) App抓包原理浅谈(避免抓包的方法) IoT设备渗透测试环境搭建及常用工具 Burp Suite http代理+Sock5代理抓包 Android应用测试基础知识和代理抓包 Android App无法抓包的解决
Android Studio 取消Http proxy
leaf_fei的博客
04-03 1144
对应目录下的gradle.properties文件中的http proxy信息注释掉，之前的博客都是直接说默认路径C:\Users\用户名\.gradle\gradle.properties目录下。但是有些人会将Gradle user home自定义（比如我），那默认路径就不适用了。之前天真的以为，取消AS 的Http proxy，只需要勾选No proxy,但实践后才发现自己天真了。还有一步关键的步骤， 还需将。
tcpdump抓包，Android抓包不用设置代理
qq_36390114的博客
08-17 4337
tcpdump是一种用来截取网络分组，并输出分组内容的工具。tcpdump抓包工具从筛选条件来分类，主要有三大类。一是针对关键字，譬如主机名（HOST）、网段（NET）、端口（PORT）；二是针对包的方向，譬如源地址（src）、目的地址（dst），且可以支持逻辑运算符号（src and dst、src or dst）。三是针对协议进行抓包，譬如抓取tcp/udp/imcp等协议的数据包。tcpdump 常用命令参数：-D ：展示可供抓包的端口-n ：将网络地址以数字形式展示。...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

江西省遂川县常驻深圳大使

喜欢本文，打赏下作者吧~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值