mitmproxy로 iOS 네트워크 감청해보기

MITM이란?

- Man in the middle 의 약자로 중간에 끼어서 클라이언트 와 서버간의 패킷을 중간에 감청하고, 위변조 할수 있는 공격기법이다.

- 백엔드 파트에서 APP에서 어떤화면에서 어떤 API 를 Call하는지 확인 요청하지 않아도 알수 있는 방법이 있는지 R&D 요청이 들어왔다.

 

 

---

설치방법

1. brew install mitmproxy

2. ifconfig | grep "inet " | grep -Fv 127.0.0.1 | awk '{print $2}' 로 로컬 IP 확인

3. iPhone에 프록시 셋팅(프록시 서버는 2번에 확인한 ip)

4. http://mitm.it 에 접속하여 인증서 다운로드

5. 웹사이트에서 다운로드한 인증서를 설정 페이지에서 인증서 설치

wifi(프록시 구성 탭)	PC IP 설정	CA 파일 다운로드	인증서 설치

 

 

6. mitmproxy로 패킷 확인

로그 확인

 

 

 

 

 

참고:

https://blog.outsider.ne.kr/1514