中间人攻击
关于HTTPS，我经常会提到的就是中间人攻击，那究竟什么是中间人攻击呢？中间人攻击，即所谓的Main-in-the-middle attack(MITM)，顾名思义，就是攻击者插入到原本直接通信的双方，让双方以为还在直接跟对方通讯，但实际上双方的通信对方已变成了中间人，信息已经是被中间人获取或篡改。
HTTPS在建立了TCP连接之后，会进行SSL握手（SSL Handshake）来校验证书，协商加密协议和对称加密的密钥，之后就会使用协商好的密钥来进行传输。所以HTTPS攻击一般分为SSL连接建立前的攻击，以及HTTPS传输过程中的攻击。
iOS HTTPS中间人攻击
1.安装完整版Win7。
安装 Fiddler 最新Beta版: https://www.getfiddler.com/dl/Fiddler2BetaSetup.exe
2. Fiddler Menu :
Tools -> Fiddler Options… -> HTTPS -> remove interception certifacates 移除默认证书
3. 安装 Fiddler iOS 证书生成器: FiddlerCertMaker.exe : https://www.fiddler2.com/dl/FiddlerCertMaker.exe
4. Fiddler Menu :
Tools -> Fiddler Options… -> HTTPS -> Capture HTTPS CONNECTs -> Decrypt HTTPS traffic
各种提示一律yes，装好新证书
5. Fiddler Menu :
Tools -> Fiddler Options… -> HTTPS -> Export Root Certifacate to Desktop 导出新证书到桌面
6. 把导出的证书装到iPhone上，有两种方法：
a. 去苹果网站下载iPhone配置实用工具：
i. 新建通用配置描述文件，写好名称，标志名
ii. 添加凭证，找到Fiddler导出的证书，添加进去
iii.连接iPhone，应用配置描述文件
iv. 在iPhone上确认，安装配置描述文件
b. 也可以把证书放到一个http服务器上，在iPhone上用Safari去访问该证书地址，然后按提示安装证书
7. 在 Win 7 上打开Fiddler，Fiddler代理端口，默认8888
8. iPhone->设置->无线局域网->点中右侧小箭头，进入详细设置->HTTP 代理->手动->填写Fiddler代理服务器地址和端口
9.用iPhone上网，可在Fiddler中看到HTTPS已被捕获并解码。
GDCA一直以“构建网络信任体系，服务现代数字生活”的宗旨，致力于提供全球化的数字证书认证服务。其自主品牌——信鉴易®TrustAUTH® SSL证书系列，为涉足互联网的企业打造更安全的生态环境，建立更具公信力的企业网站形象。
标签： fiddler4安装手机版