• 17-10-2021, 22:53:54
    #1
    Selam arkadaşlar
    Geliştirmekte olduğum bir proje için android tabanlı bir uygulamayı loglamam gerekiyor.
    Kendim bir yere kadar yapabildim ancak bir yerden sonra işlemlere devam edebilmem için ssl sertifikasına takılıyorum.
    Bu konuda bize yardımcı olabilecek birisi var mı ?
    Daha önce bu işi yapmış veya bilgi sahibi olan arkadaşlar yazarsa sevinirim.
    Çok teşekkürler şimdiden
  • 17-10-2021, 23:40:22
    #2
    sorun tam olarak nedir anlamadim.

    Piyasada cesitli online loglama siteleri var
    https://www.loggly.com/
    https://bugfender.com/

    gibi tabi ücretli

    Kendi log sisteminizi gelistirmek istiyorsaniz o zaman bir restful webservis ile bu isi cözeceksiniz. SSL hatasindan kastiniz nedir anlamadim. webservis tarafinda mi hataniz var, mobil tarafta mi? Ayrica hangi dil kullanmissiniz onu da belirtmemissiniz.
  • 18-10-2021, 00:04:31
    #3
    Loglamadan kastım aslında android uygulamanın yaptığı işlemleri takip etmek.
    İnstagram için düşünün android üzerinden işlem yapınca bir takım apileri tetikliyor. Ama giden gelen veri şifreli
  • 18-10-2021, 00:58:58
    #4
    alonewolfer adlı üyeden alıntı: mesajı görüntüle
    Loglamadan kastım aslında android uygulamanın yaptığı işlemleri takip etmek.
    İnstagram için düşünün android üzerinden işlem yapınca bir takım apileri tetikliyor. Ama giden gelen veri şifreli
    verdigim siteler de güvenli sekilde loglanabilir.

    Ama kendim yapacagim ve aradaki baglanti sifrelensin diyorsaniz web servisinizin SSL olmasi yeterli, daha sonra dio ile get/post metodlarinizi cagirabilirsiniz. Hizli bir cözüm icin nodejs + mongoDB ikilisi iyidir. SSL icin de nginx kurduktan sonra letsencrpyt ile ücretsiz bu isi cözebilirsiniz. Ancak letsencrpyt sertifikayi 90 günlük olusturuyor o yüzden her 90 günde bir (otomatik) yenilemeniz gerekmekte.
  • 18-10-2021, 01:09:18
    #5
    Sistem benim için değil hocam bir android uygulaması düşünün instagram gibi bir sosyal medya ve ben bu uygulamanın hangi urllere hangi dataları post ettiğini çıkarmak istiyorum
  • 18-10-2021, 01:36:31
    #6
    Uygulamayi ssl unpining yapmak istiyor arkadas. Frida ile yapabilirsiniz cogu uygulamanın sslini devre dışı bırakabiliyor
  • 18-10-2021, 01:37:53
    #7
    alonewolfer adlı üyeden alıntı: mesajı görüntüle
    Sistem benim için değil hocam bir android uygulaması düşünün instagram gibi bir sosyal medya ve ben bu uygulamanın hangi urllere hangi dataları post ettiğini çıkarmak istiyorum
    anladim simdi. SSL'in amaci zaten client ile server arasinda bir tünel olusturmak ve man in the middle gibi teknikleri engellemek amaclidir. Bu sifrelemeler asenkrondur o yüzden geriye dönük cözmek istiyorsan private ve public key gerekiyor. Android tarafinda tam olarak nasil yaparsiniz bilmiyorum ama windows'ta bluestacks yükleyip, apk yi oraya yükleyin ve daha sonra wireshark ile baglantiyi dinleyebilirsiniz ancak verileri cözemezsiniz bu sekilde, sadece nereye post/get edildigini görürsünüz ya da sifrelenmemis verileri.

    Ayrica eger dogru okuduysam windows 11'de android uygulamalar calistirilabiliyormus. O yüzden belki direk windows 11 ile bu dinleme islerini yapabilirsiniz.