前两篇文章我讲了抓包大师在手机端iOS方面的抓包使用的是普通的HTTPS代理抓包和数据流抓包现在讲一下这个软件一个强大功能HTTPS暴力抓包。插上ios设备就可以开始对https进行抓包无需设置代理无需越狱无需root简单快速傻瓜式对https进行解密支持对https双向验证爆破(https pin破解)。如何使用抓包大师sniff master进行手机端iOS HTTPS暴力抓包主要分三步一、下载抓包大师二、打开抓包大师并使用数据线连接手机三、开始使用HTTPS暴力抓包一、下载抓包大师1.进入选择自己电脑版本如我的是windows系统下载并解压抓包大师sniff master只有一个exe可执行文件可直接双击使用无需安装。如提示 Windows 已保护你的电脑直接点击更多信息点击仍要运行就可以了二、打开抓包大师并使用数据线连接手机1.使用数据线连接手机手机上点击信任输入密码2.设备列表中选择 - iPhone根据提示打开开发者模式3.设备列表中选择 - iPhone在下方选择功能中选择 - HTTPS暴力抓包即可进入抓包页面。4.根据提示安装证书三、开始使用HTTPS暴力抓包1.开始抓包(1)点击右上角[开始]即可开启全局抓包自动解密 HTTPS 数据。(2)点击[停止]停止抓包。2.过滤按钮(1)点击[过滤]按钮第一栏可以输入要接收网址的部分地址支持部分匹配支持正则。(2)第二栏可以选择要排除的格式有css,html,image,javascript,json五种格式。(3)第三栏选择要接收的方法默认*全部类型有GET,POST,PUT,DELETE,HEAD,PATCH,OPTIONS,TRACE,CONNECT共计9种方法可以选择。(4)下方提供了一个[显示keep-alive包]选项和一个默认勾选的[显示无body]。3.选择App(1)该软件还有选择App功能可以极大减少干扰专注于目标应用的HTTPS请求。(2)支持模糊匹配。4.保存将抓取到的数据保存为 har 格式供其他软件使用或下次继续分析。5.左上角可以选择分组模式默认表格模式可以将抓取记录进行分组或表格查看方便删除和清理数据分组模式下可以详细的看到路径参数更容易区分接口设计。下面是其他一些操作右键可以右键复制和单独删除数据记录。清除清除所有抓取到的数据记录。删除删除选中的数据记录。帮助提供操作和使用帮助指南。