【发布时间】：2019-06-20 11:06:47
【问题描述】：
我使用 Fiddler 检查应用程序流量以提取 API（标头、正文、响应和..），但在 Xamarin 应用程序上，Fiddler 无法工作，因为该应用程序不接受系统代理。
我该怎么做？
【问题讨论】：
-
将网络流量重新路由到监控设备或将域名（如果您知道的话）转换到监控设备。
标签： c# android xamarin fiddler
【发布时间】：2019-06-20 11:06:47
【问题描述】：
您可以使用 burp 拦截 Windows 机器上的流量。以下是如何实现这一目标的指南：https://resources.infosecinstitute.com/topic/windows-mobile-application-penetration-testing-part-5-intercepting-httphttps-traffic-of-uwp-apps-on-windows-desktop/
基本上你通过 burp 路由所有流量并在机器上安装证书让 burp 知道如何解密传出流量。
如果它不支持代理，那么你可以在这里使用这个 DNS 技巧：https://portswigger.net/support/using-burp-suites-invisible-proxy-settings-to-test-a-non-proxy-aware-thick-client-application
【讨论】：