ios手机上怎么用stream抓包

Posted 2023-04-14

发现ios有一款非常实用的抓包工具，大家可以上App Store上下载，轻量级的抓包工具。今天就来分享下工具的基本使用，万一出现紧急情况，需要临时抓包，也可以来一场“紧急支援”。

话不多说，进入主题，我们先来看下Stream首页界面，是不是很简洁，使用起来也很简单。

从界面上可以看出来，功能还是齐全的，可以构建请求，设置抓包模式，还有嵌入的小工具。

1|0构建请求
我们先从构建请求说起，构建请求，包含了接口的八种方式，在这里，再温习一下，这八种请求方式的用途。

1、Get 向特定资源发出请求（请求指定页面信息，并返回实体主体）；

2、Post 向指定资源提交数据进行处理请求（提交表单、上传文件），又可能导致新的资源的建立或原有资源的修改；

3、Put 向指定资源位置上上传其最新内容（从客户端向服务器传送的数据取代指定文档的内容）；

4、Head 与服务器索与get请求一致的相应，响应体不会返回，获取包含在小消息头中的原信息（与get请求类似，返回的响应中没有具体内容，用于获取报头）；

5、Delete 请求服务器删除request-URL所标示的资源（请求服务器删除页面）；

6、Trace 回显服务器收到的请求，用于测试和诊断；

7、opions 返回服务器针对特定资源所支持的html请求方法 或web服务器发送*测试服务器功能（允许客户端查看服务器性能）；

8、Connect HTTP/1.1协议中能够将连接改为管道方式的代理服务器。

1|1构建GET请求
我们了解了八种请求方式的用途，今天主要分享get和post请求方式。

Stream内的请求方式如下，可以自由选择。

选择get请求，模拟请求：访问博客园，配置请求的链接：https://account.cnblogs.com/user/userinfo

链接配置好后，点击启动按钮

请求响应成功，我们来查看响应体中的内容，如下：

由于没有传递token，所以显示的是未登录的状态。

通过postman验证，请求结果是否一致，如下：

1|2构建POST请求
我们先切换请求方法，选择为post，选择post后，就会自动显示请求体内容，如下：

body参数，可以按字段单个添加，也可按原始数据添加，粘贴数据后，自动生成字段列表

配置好请求数据后，点击请求按钮，请求响应成功，如下：

我们来查看响应体数据，如下：

正常获取到了token

选择post请求方法，body可切换不同类型，根据自己的接口传参类型来选择，可选项为：普通表单，JSON，文件表单，通用文本类型。如下所示：

2|0抓包实践
2|1安装证书
点击设置下的HTTPS抓包，进入如下界面，文案提示的很明确，抓包需要安装CA证书，如同fiddler一样。

如下界面是已经安装好了证书并信任，ios如何信任证书，可参考我之前的博文：Fiddler使用过程中容易忽略的小技巧，里面有详细的介绍。

安装好了证书，接下来，就可以抓包了。

2|2抓取请求
在app页面，点击开始抓包，会自动启用VPN服务，访问对应数据，就可以正常抓包了，是不是很简单。如下所示：

2|3查看结果
我们来查看下抓到的请求，如下：

2|4历史记录
抓包结束后，还可以查看抓包历史，抓取的接口，可以反复查看数据，如下：

3|0收藏请求
在抓包过程中，想单独关注某一个接口请求响应值，可以将该接口收藏，标记起来，如下：

4|0设置抓包模式
4|1设置黑名单
点击界面中的设置抓包模式，则进入到设置界面，如下：

我们可以从上图得知黑白名单的用途，当设置为黑名单，则抓取所有的请求；若设置了具体的黑名单，抓取的请求则是除了具体黑名单外的接口数据。

我们具体来看操作，先配置黑名单，黑白名单不能同时开启。

将博客园的host配置进黑名单，支持通配符*，博客园不同页面的网址不同，但后缀都是一样， 参考技术A 在苹果手机上无法安装抓包工具，如果确实需要抓包，可以使用安卓手机安装工具来尝试。 参考技术B 你可以直接用手机登录strem的官网，然后进行账号登录，就可以抓包了 参考技术C IOS，手机上面要想使用一些streanm，化妆包都是可以通过我们的设置来进行的，再设置里面都是看是否能够兼容到位的 参考技术D 需要连接电脑。
然后进行抓包。
再导入手机

怎样使用Wireshark抓包

参考技术A 1、电脑做wifi热点，手机连上后电脑上使用wireshark抓包
该方法手机无须root，并且适用于各种有wifi功能的手机（IOS、android等）、平板等。只要电脑的无线网卡具有无线承载功能，就可以。方法如下：
1.把电脑的网络做为热点
2.开启wifi热点后，被测手机连接到该热点；
3.启动wireshark，选择做为热点的网卡，点击start开始抓包；
4.操作手机，可以抓取到手机所有与网络交互的数据包，如需停止，直接点击wireshark的stop即可。

2、使用fiddler来抓取
此方法只适应于抓取http。此方法的最大优点是，可以拦截发出或者收到的http，可以修改http的request和response数据。因此用此方法可以模拟一些特殊场景（如包无响应、模拟一些很难出现的错误码等）。
此方法最好有一台拥有无线网卡的电脑。
1.电脑和手机连接到同一个局域网下（如电脑和手机连接到同一个wifi下）
2.电脑打开fiddler，在fiddler下，Tools-fiddler options，在connections选项卡下设置监听的端口号和勾选“allow remote computers connect”，点击“ok”
3.手机在wifi的选项下，选择**为“手动”，然后主机名填上电脑的IP地址，端口号填上刚才设置的“8888”后，保存。
4.设置完毕之后，直接操作手机就可以在电脑的fiddler上看到http码流。