Вопрос Перехват и анализ трафика

[simbuilder]

Всем привет. Подскажите пожалуйста кто шарит конкретно на практике, даже не в теории и догадках, мне нужно полностью перехватить и проанализировать трафик при совершении онлайн оплаты с андроид/Айфона/ПК, и анализ передаваемых в трафике данных одного банковского приложения . Гео Украина. Так же интересует анализ Ява скрипта который прилетает в процессе для снятия отпечатка устройства.

Пробовал своими знаниями , банально через андроид с рут+http cannary , мало полезного вышло, но что то да вышло.

Принимаю с глубокой благодарностью как просто советы и ссылки на конкретные материалы, либо же чью то оплачиваемую помощь.

тг @sssbbbuuu

 

[Wartech]

Под "приложением" имееться ввиду приложение ДБО(нет-банкинга)?

 

[simbuilder]

Под "приложением" имееться ввиду приложение ДБО(нет-банкинга)?

ДБО - понятия не имею что такое, а вот второй термин ближе к сути

 

[PARAMEDIC]

Я вижу только 3 пути
1) какой нибудь хороший троян
2) своя gsm сота.Но если нет огромного опыта в этом то даже не лезь.
3) атака человек по середине.с поддельной точкой доступа.
+ 100% важная инфа будет зашифрована.

 

[ivanov1234]

Ставь себе прилу и делай свою точку доступа , ставь сниффер (например,wireshark).
Увидишь зашифрованные пакеты.
Тут мы упираемся в https. А , ИМХО , успешная атака на https-протокол сейчас практически невозможна(трудна , дорога , требует высочайшей квалификации исполнителя и т.д).
Еще вариант делай пейлоад в кобальт страйк(или метасплоит) и загоняй его на свое устройство с приложением и смотри , что получится

 

[Ivany4]

Я вижу только 3 пути
1) какой нибудь хороший троян
2) своя gsm сота.Но если нет огромного опыта в этом то даже не лезь.
3) атака человек по середине.с поддельной точкой доступа.
+ 100% важная инфа будет зашифрована.

Я думаю в случае ТСа вариант первый.(купить/взять в аренду/написать)
Второй сразу отметаем. Там кроме знаний затраты не хилые так..
В третьем варианте смысла нет (бесполезняк) трата времени и сил. Хотя получит новые знания, что тоже стоящее дело.
имхо