Перехват трафика мобильных приложений

[xi-tauw]

Я насчитал три места на заблюренных картинках из которых понятно, что речь о диких ягодах.

[jtjag]

Это точно не дикие ягоды... Просто поверьте. Этого вполне достаточно)

[Rubilnik]

Или тут по тексту:

экране "о приложении" или при помощи сторонних программ. Для wildberries идентификатор com.wildberries.ru

[jtjag]

Ну привёл как пример wildberries... Главное что я совершенно точно не использовал "вредоносное" ПО для чего то несанкционированного)

[AISECO]

Cпасибо

[mobileAppDeveloper]

любопытно!

[DevlabStudio]

SSL Pinning бесполезен, если мобильный клиент валидирует сертификат сервера. У меня мобильные клиенты проверяют hash, если он не сходится, то соединения рвется

[jtjag]

В части защиты от парсинга SSL Pinning защитит только от скрипт-кидди. Те кто настойчиво захотят разобраться, найдут в каком участке кода вы рвете соединение и напишут скрипт, который предотвратит разрыв соединения.

[VovkaSOL]

Именно так и делал когда то, выводил сначала в лог посчитанный хеш и потом вбивал его в код проверки)

[ArLeKiN_O_o]

А можно просто открыть веб версию и не заморачиваться

[jtjag]

Можно, но в начале я вроде обозначил причины использования такого подхода. Повторюсь, возможно более ясно. Для обхода защит часто нужно намного больше ресурсов. С использованием проприетарного API нужно меньше трафика, соответственно можно получить больше данных за меньшее время при той же пропускной способности. В большинстве случаев проприетарные API отдают данные которые не видны на фронтенде и в приложении. У меня сейчас на поддержке более 30 парсеров защищенных площадок. С использованием API мобильных приложений кол-во поддержки кратно уменьшается.

[Balling]

Tidal не дает HiRes в WEB.

[Synthesis_one]

Когда то делал похожую задачу но использовал charles proxy, следующей задачей стало обход бана по IP, Тор помог с этим, да простят меня участники сети

[veshurik]

А HTTP Toolkit - это не то, что ли? Хотя я никак не могу найти даже крякнутую полную версию этого тулкита, чтобы скачивать текстовые файлы))

[PiRaMiDeON]

Привет, смог найти полный кряк HTTP Toolkit? Если да, можешь кинуть ссылку, пожалуйста