苹果抓包神器【Thor】使用教程第一课

虫虫怡静

苹果抓包神器【Thor】使用教程第一课      


一 Thor的界面
*Thor比较简洁。首页只有一个开关和抓包过滤器。下方菜单也只有三个，过滤器，抓包记录，和更多。
*首页过滤器，可以选择抓包过滤设置，开始和停止抓包。所有成功抓取的记录都会保存在抓包记录里面。更多则是使用帮助，里面的HTTPS 解析设置，可以查看证书安装情况。
*也可以在通知中心添加Thor 的Widget ，可以快速开始抓包和显示抓包记录。
二 使用前的设置
首次使用Thor ，需要先进行一些设置。
1，安装及信任证书
*由于Thor 默认的过滤器为全局抓包，包含HTTPS解析，所以首次使用需要安装及信任证书。
*Thor 实现对HTTPS的数据解密，使用的是MITM（中间人攻击）的方式，这个和Surge 或者小火箭屏蔽广告使用的是一样的原理，所以需要将Thor 生成的Thor SSL CA 证书安装并信任，以此来实现HTTPS 的解析。
*如下图所示，首次使用，点击开始按钮，就会弹出“HTTPS解析设置”，我们选择现在开启，按照指引，安装证书到系统。
*这个时候会跳转到手机系统设置内的描述文件与设备管理界面，安装Thor SSL CA 证书 ，期间需要输入锁屏密码来确认。每个人证书是不同的，只会存放在设备本地，不会上传。
*安装完毕，可以在设置——通用——描述文件与设备管理看到证书已经验证。在Thor 内的更多——HTTPS 证书管理也可以看到。
*注意：iOS 10.2+ 系统需要到设置——通用——关于本机——证书信任设置——选择刚刚生成的证书，并信任。
*如果你无需抓取HPPTS数据，也可以选择忽略此步骤，无需安装证书。
2，允许创建VPN配置
*首次使用Thor 会询问是否允许创建VPN配置，点击允许。
*这个是必要步骤。因为Thor需要占用VPN通道，来全盘接管你的所有网络连接，从而抓取网络数据。
*Thor创建的VPN配置可以在设置——VPN内看到。

xufei741

一起加油，好好学习，虫虫越来越好

xufei741

一起加油，好好学习，虫虫越来越好

wuliao1678

感謝老師分享，祝蟲蟲越辦越好！

wuliao1678

感謝老師分享，祝蟲蟲越辦越好！

随风

感谢老师分享，祝虫虫越来越好！

随风

静姐辛苦了

斩首的夜

前来学习！

斩首的夜

一起学习，共同进步！

斩首的夜

静姐辛苦了！