上架 App Store 失败，开源一款 iOS 端的抓包软件

[Lojii]

Knot （ https://github.com/Lojii/Knot ）

Knot 是一款 iOS 端抓包工具（没有其他的科学转发功能，单纯的抓包工具），包含所有完整代码(Network+UI)，使用 MITM(中间人攻击)技术，用 swift 编写，目前实现了 http(s)解析，可扩展其他任何协议

已实现功能

• http 、https 流量抓取
• 流量解析、多格式导出、过程分析
• 可抓取局域网内其他设备与外界通信数据
• CA 证书安装、导出
• 中英文国际化
• 过滤规则配置、导出

App 截图

截图	截图	截图

[cherbim]

盲猜马上有人替你上架了

[zhlxsh]

可以先把 app 名字占下来😬
等后续

[qihuandaxia]

为啥上架失败了。

[deplivesb]

我都能猜到，过几天 Apple Store 就有个抓包软件甚至还是收费的

[xtinput]

@deplivesb 大概率

[shawndev]

同类的 Thor 就上架了，不过按审核要求中国大陆用到 NetworkExtension 的确实不允许上架，试过修改上架地区范围吗？

[shawndev]

另外，基于 MitM 的抓包，面对启用了 SSL Pinning 的应用应该不生效的吧？

[imzcg2]

真的会不要脸替你上架

[Lojii]

@qihuandaxia 不允许在手机上安装 Root CA ，隐藏功能上架后再开启都不行的那种

[ryh]

@Lojii http proxy 这些也是同样的啊， 你不自己安装，引导用户自己安装呢？

[ryh]

更正 *http cather

[tinkerer]

starred.

[ShuoHui]

个人开发者不能上架类似 app ，要注册公司…

[Panway]

建议只开源核心功能+简陋版 UI ，自己耗费时间的代码都放到另一个私有 Pod 集成进去

[HiCoder]

@shawndev 目前好像没有能解决 SSL Pinning 的抓包 APP ，能有的话就太好了

[cssk]

建议不要开源，开源也是被人利用，von 上架要公司资质，个人是不行的

[hccsoul]

刚看到因为开源被人盗用用代码的帖子,现在又看到一楼的回复 我有点分不清开源意义了

[hm20062006ok]

有价值的。 我前段时间买了站内大佬写的类似作品 mitmproxyhelper 9.9 刀

[Lojii]

@cssk 其实这个代码写了蛮久的，反正放着也是放着，不如开源出来，让感兴趣的人折腾折腾也挺好

[AllenHua]

@deplivesb #4 虽然但是。想提醒一下：Apple Store 和 App Store 是两个东西 😂️

[sausagelee]

厉害了，瞻仰学习一下先-.-

[JustinMsc]

能局域网 wifi 监听，很厉害哟。

[superrichman]

不是开发，问一下，有可能不上国区上美区吗？不贵就买来玩

[ggmood]

上架失败就改进一下，没必要开了。人心叵测让人心寒

[sander]

先给 start

[pheyer]

以前是不是已经发过一次，我发现我已经收藏了😂

[ch2]

IOS 侧加载是不是快要到了？

[disk]

没有 xcode ，OP 方不方便生成 ipa ，发布在 release 里

[bigwhite2021]

@disk +1 ，哪位大佬帮忙生成下 ipa

[txoooy]

和 stream 好像差不多?

[Damn]

借楼问一下 iOS 上有抓 TCP/UDP 的 app 么，好多类似工具都只支持 http/https

[Silently]

可以 tf 测试方式么

[ik]

谢谢 op ， 要是还能按 app 区分就好了

[LMkillme]

@disk
@bigwhite2021
生成 IPA 你们也安装不了呀，除非你们重签？

[disk]

@LMkillme 用自己的 apple id 重签侧载

[funcookies]

啊 有没有大佬 生成一个 ipa 啊 签完名用。感觉要被有心之人上架了。

[blufaux]

来个脱壳的 ipa ，我们可以用啊

[Kanye]

@Damn surge

[Tink]

哪位大佬免费上架一下，顺便感谢楼主也行

[qq2511296]

Stream 跟楼主这个差不多 也是个抓包的工具 免费的 App Store 可以直接下载

[dingwen07]

许可证是 GPLv3 ，挺好的

[thisismr2]

@Damn Wireshark Helper 从 IP 层组包 https://apps.apple.com/us/app/wireshark-helper-decrypt-tls/id1534485108

[thisismr2]

@hm20062006ok 谢谢

[thisismr2]

#42
手机抓包软件的原理区别
https://talks.txthinking.com/articles/mobile-capture.article

[Sdyhgc]

最好出 tcp 和 udp 的 http 的很多了

[xzb0797]

规则方面，或许可以考虑 js 来实现？
类似 Fiddler ，灵活性会好很多

[mokong]

赞一个

[wzywudi]

大佬，好人一生平安

[debuggeeker]

已经 3 连，大佬牛，但是这样开源，过几天有人用其他名字上架了

[sobigfish]

@hm20062006ok 只能说有钱真好，真任性，比它好的工具一堆啊，你直接买 Quantumult X , http cather 之类的不香吗？

[sobigfish]

讲道理，他那个还要连电脑才能用，mitmproxy 你直接在 Wi-Fi 里设置 http 代理服务器也是能跑的，何必专门花 9.9 刀让它帮你设置？

[w4087]

@hccsoul 开源我们这边都叫冤种，很多人连协议都不仔细选择，然后被别人拿去用，甚至盈利了，反而还骂为啥嫖了他

[kaixuan1901]

我只想问一下，项目名为什么包含我的名字？（ 1901 ）[手动狗头]

[topBar]

下载下来试着运行了， 启动代理总是失败，错误日志 在 github issue 上请教了

[topBar]

Warning(6): is not general line !
[info]-ASProtocol+Schame.swift[41]:createTable() --> Create Table Task success
***************SFVPNManager startStopToggled
starting!!!
VPN Status:Connecting
getAll error:no such table: session (code: 1)
VPN Status:Disconnecting
getAll error:no such table: session (code: 1)
VPN Status:Disconnected
getAll error:no such table: session (code: 1)

[Lojii]

@topBar App Group 设置错误，导致找不到表，关闭的 issue 里有这个的设置方法，你去找找

[thisismr2]

@sobigfish #51

因为系统代理可以跳过

.connectionProxyDictionary = [AnyHashable : Any]()
会忽略系统代理

[thisismr2]

可以看下上面写的抓包软件的原理

[topBar]

@Lojii app group 全部设置完了，close 的 issue 貌似也没有解决

[topBar]

@Lojii 大佬有时间可以 issue 里 解答一下 github.com/Lojii/Knot/issues/18