Android 앱 HTTPS 트래픽 캡처 불가 문제

Question

현재 Android 에뮬레이터에서 HTTP Toolkit을 이용해 타겟 앱 (Target App) 트래픽 분석을 시도 중입니다.1. 🎯 문제 요약목표: 모바일앱의 HTTPS 트래픽 가로채기.환경: Windows PC + Android AVD 에뮬레이터 (여러 빌드 시도).현황: Pixcel7 : Chrome (에뮬레이터 내부 크롬앱) 웹서치가 정상 작동하나, 모바일앱과 Google Play Store는 보안 강화로 인해?? 인터넷 연결 불가 상태입니다.Pixcel6 : playstore 설치가 되어 있지 않아. 모바일앱 트랙픽 캡처를 위한 시도도 못합니다. 에뮬레이터 버전 : Pixel 6 Pro or Pixcel72. 🛠️ 시도 및 결정적 오류에뮬레이터의 크롬 앱은 잘 캡처 됩니다.크롬 앱 이외 나머지 앱에서 인터넷 사용을 하지 못하도록 lock 되는 상황이 발생합니다.설정 항목상태HTTP Toolkit 표시근본 오류 코드사용자 인증서 설치성공USER TRUST ENABLED없음시스템 인증서 삽입실패SYSTEM TRUST DISABLEDadbd cannot run as root in production builds3. 🛑 핵심 문제: ADB 루트 접근 불가사용 중인 에뮬레이터 버전이 'Production Build'이므로 adb root 명령이 원천 차단되었습니다. 이로 인해 HTTP Toolkit의 인증서를 시스템 인증서 저장소에 삽입할 수 없어 타겟 앱 트래픽 캡처가 불가능합니다.4. 💡 요청HTTP Toolkit을 통한 시스템 인증서 삽입은 불가능한 것으로 판단됩니다. 이 상황에서 모바일앱의 HTTP/S 트래픽을 안정적으로 캡처할 수 있는 더 나은 방법을 추천받고 싶습니다.ADB 루트 없는 캡처 방법:APK 파일 수정 없이, ADB 루트 없이 모바일앱의 HTTPS 트래픽을 캡처할 수 있는 다른 설정 방법(ADB 쉘 명령어 포함)이 있을까요?대체 도구 추천:ADB 루트가 어려운 경우, HTTP Toolkit 대신 사용할 수 있는 더 강력하거나 우회 기능이 있는 대체 캡처 도구 (예: Burp Suite, Fiddler, Charles 등) 중 가장 적합한 도구를 추천해 주십시오.최적의 에뮬레이터 이미지:ADB 루트가 가장 확실하게 작동하는 *에뮬레이터 이미지(API 레벨 및 빌드 타입)*를 추천해 주시면 감사하겠습니다. 단, playstore가 있는 버전으로 추천주시면 감사하겠습니다.

캐티 · Answer

블 루 스 택 블루스택: PC 및 Mac으로 안드로이드 앱플레이어와 클라우드 게임 플랫폼에서 게임 플레이루트를 가장 무난하게 치는 에뮬레이터를 사용하면 되겠쩌. 이것도 싫다 이럼 Android-x86 - Porting Android to x86

정규분포 · Answer

뭐 대단한 질문이라고 AI 쓰심. 그렇게 아낀 시간으로 뭐하세요?mitmproxy로 https endpoint 만들고, self-signed ca 인증서 사용하세요. easyrsa로 간단한게 만들어볼 수 있음. 이 단어들이 뭔지는 알아서 구글링 해보시길. 질문 수준을 봐서 하나하나 알려드리기 곤란해 보입니다.

Android 앱 HTTPS 트래픽 캡처 불가 문제

2개의 답변

#http 목록