利用mitmproxy實現抖音Cookie,設備ID獲取(一)

先講解一下思路,是利用mitmproxy代理https協議,從而判定抖音個人信息接口,在個人信息接口的返回體接收時將用戶信息數據,以及Header頭(主要是Cookie),Query體(包含設備ID)進行遠程存儲,用於請求後續其他接口,從而實現抖音設備登錄授權,這個方法只有初次設備需要安裝證書這塊比較複雜,後續只要連接某個WIFI設置好代理地址就可以授權登錄了,抖音每次賬號登錄態持續時間較長,不易出現掉登的問題,所以能夠在賬號較多以及,掉登後重登讓業務人員也能夠自行登錄,避免開發人員每次去抓包更新登錄態的問題。

1.什麼是mitmproxy?

用官網的簡單介紹:mitmproxy是一個免費開源的交互式HTTPS代理。

簡單理解一下就是類似FiddlerCharles的一個抓包工具,但是不同的是mitmproxy是可編程的,可以根據提供的Python API可進行編程,在代理中加入自己的業務邏輯代碼,並且能夠篡改轉發返回以及請求體。

官網地址:https://www.mitmproxy.org/

2.安裝mitmproxy

安裝官方文檔針對環境需求進行安裝,我這裏採用pip安裝,只需要執行sudo pip3 install mitmproxy命令即可,你也可以選擇通過其他方式進行安裝。

3.運行mitmproxy

在命令行中運行mitmdump出現以下信息則運行成功

Proxy server listening at http://*:8080

手機連接代理
1.連接手機WIFI(測試階段需要連接統一局域網WIFI),隨後點擊紅圈處進行代理設置

在這裏插入圖片描述

2.點擊代理選擇手動輸入以下信息
主機名: 這裏輸入運行`mitmdump`服務的局域網IP|線上環境則爲外網IP
端口:8080(默認端口)
然後點擊右上角√保存

在這裏插入圖片描述

3.查看代理是否成功

手機上點擊或者訪問http網站,看到一下信息則表示代理成功
代理成功
但是隨後依舊會發現會出現大量的
 Cannot establish TLS with client
這個情況是因爲目前只是成功代理了HTTP協議而HTTPS協議還需要安裝證書信任才能正常代理,之前有用過FiddlerCharles之類的童鞋應該是知道的。

4.安裝HTTPS信任證書

首先需要注意一點,IOS設備可以直接安裝證書,而安卓手機7.0以下才能直接安裝證書而7.0+則需要ROOT將證書注入到系統中才能正常進行代理。
IOS:
4-1-1.用手機自帶瀏覽器 輸入mitm.it 訪問網站。

在這裏插入圖片描述

4-1-2.選擇Apple,允許配置描述文件的下載。

在這裏插入圖片描述

4-1-3.IOS設備進入手機設置-通用-描述文件-找到mitmproxy 點擊安裝。

在這裏插入圖片描述

4-1-4.IOS設備進入手機設置-通用-關於本機-證書信任設置 打開mitmproxy

在這裏插入圖片描述
安卓:
這裏以7.0+設備爲例,因爲7.0以下流程與IOS基本相同,只需要下載安裝即可,默認信任 不用信任設置。
當前採用的是 紅米 5 Plus,開發版系統(默認ROOT)
安裝教程:https://docs.mitmproxy.org/stable/howto-install-system-trusted-ca-android/

5.查看HTTPS代理是否成功

殺死抖音進程,重啓抖音App點擊菜單中的 “我”
image.png
查看控制檯可以發現用戶信息接口已經代理成功(目前抖音版本搜索/user/profile/self/
image.png

目前已經完成了mitmproxy整個代理流程,後續將講解如何進行編程完成用戶信息相關數據存儲,用於後續接口使用。

下一章:利用mitmproxy實現抖音Cookie,設備ID獲取(二)

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章