• 17-07-2026, 16:37:13
    #1
    Merhabalar,

    Bir websitesinin ya da mobil uygulamanın ağ trafiğini (api-socket) incelemek için kullandığınız programlar neler ? wireshark charles proxy (socket yok) kullandım fakat çok karmaşık geldi tarayıcıda incele kısmındaki gibi daha düzenli bir uygulama var mıdır ?

    Mobil uygulamada gelen giden bütün ağ trafiğini almak istiyorum api istekleri socket bağlantıları vs.
  • 17-07-2026, 16:40:13
    #2
    Burp suite kullanabilirsiniz ayrıca her mobil uygulamanın direkt olarak gelen giden ağ trafiğini webdeki gibi inceleyemezsiniz çünkü man in the middle saldırılarına karşı mobil uygulamalar her sertifikaya güvenmez ve kendi içindeki sertifikatyı kullanır (birçoğu) ssl pinning yapar yani onu bypass etmeniz gerekebilir bu konuda yardım almak isterseniz ulaşabilirsiniz
  • 17-07-2026, 17:01:33
    #3
    Socialm adlı üyeden alıntı: mesajı görüntüle
    Burp suite kullanabilirsiniz ayrıca her mobil uygulamanın direkt olarak gelen giden ağ trafiğini webdeki gibi inceleyemezsiniz çünkü man in the middle saldırılarına karşı mobil uygulamalar her sertifikaya güvenmez ve kendi içindeki sertifikatyı kullanır (birçoğu) ssl pinning yapar yani onu bypass etmeniz gerekebilir bu konuda yardım almak isterseniz ulaşabilirsiniz
    Aslında mobil uygulamayı telefondan normal şekilde açıp aynı ağdaki bilgisayardan trafiği izlemek gibi bir amacım var. Wifi'a bağlanıp proxy ile trafiği ana bilgisayara yönlendirmek istiyorum. önceliğim bu şekilde. Mobilde de trafiği izleyebileceğim uygulamalar var fakat hepsi ücretli detaylı göremiyorum api ve soket bağlantılarını isteklerini vs
  • 17-07-2026, 17:39:12
    #4
    Lecter41 adlı üyeden alıntı: mesajı görüntüle
    Aslında mobil uygulamayı telefondan normal şekilde açıp aynı ağdaki bilgisayardan trafiği izlemek gibi bir amacım var. Wifi'a bağlanıp proxy ile trafiği ana bilgisayara yönlendirmek istiyorum. önceliğim bu şekilde. Mobilde de trafiği izleyebileceğim uygulamalar var fakat hepsi ücretli detaylı göremiyorum api ve soket bağlantılarını isteklerini vs
    ücretlilerde gösteremez ssl pinning var ise o uygulamada göremezsin. sadece o uygulamaya müdahale edip pinningini kaldırırsan ancak görebilme imkanın var senin tam olarak düşündüğün gibi değil sistem biraz araştır ssl pinning neden yapılır ne işe yarar vs.
  • 17-07-2026, 17:56:30
    #5
    Socialm adlı üyeden alıntı: mesajı görüntüle
    ücretlilerde gösteremez ssl pinning var ise o uygulamada göremezsin. sadece o uygulamaya müdahale edip pinningini kaldırırsan ancak görebilme imkanın var senin tam olarak düşündüğün gibi değil sistem biraz araştır ssl pinning neden yapılır ne işe yarar vs.
    wireshark vs kullandığımda bir sorun olmadı. gelen trafiği görebiliyordum ama çok karmaşık yapısı var. yine de teşekkürler burp suite ile bakayım bir de