Intercept-Flutter-Apps - GitLite

KO | EN

gitlite — search

#claude-code #github #chatgpt #tailwindcss #chatbot #video #json #hacktoberfest #codex #claude

Intercept-Flutter-Apps

(★ 25)

Learn how to intercept flutter apps

파일 탐색기

ZIP 다운로드

README.md

# CDN으로 사용하기

jsDelivr

jsDelivr는 공개 GitHub 리포지토리를 별도 설정 없이 CDN으로 즉시 서빙합니다. 버전과 파일을 고르면 웹페이지에 바로 붙일 수 있는 링크와 예시 코드가 만들어집니다.

버전

파일

링크

예시

명령어 용어집

이 문서에서 사용된 명령어를 모아봤습니다. 낯선 명령어가 있다면 펼쳐서 확인해보세요.

🔍

`ifconfig`

설명 보기 ▼

네트워크 인터페이스 구성자.
더 많은 정보: <https://net-tools.sourceforge.io/man/ifconfig.8.html>.

ifconfig {{interface_name}}

인터페이스 네트워크 설정 보기:

ifconfig -a

비활성화된 인터페이스를 포함하여, 모든 인터페이스의 세부 정보를 표시:

ifconfig {{interface_name}} down

인터페이스 비활성화:

🔍

`python3`

설명 보기 ▼

이 명령은 `python`의 별칭입니다.

tldr python

자세한 내용은 원본 명령을 참고하세요:

🔍

`iptables`

설명 보기 ▼

Linux 커널 IPv4 방화벽의 테이블, 체인 및 규칙을 구성합니다.
IPv6 트래픽 규칙 설정을 위해서는 `ip6tables`를 사용하세요.
관련 항목: `iptables-save`, `iptables-restore`.
더 많은 정보: <https://manned.org/iptables>.

sudo iptables {{[-vnL --line-numbers|--verbose --numeric --list --line-numbers]}}

필터 테이블의 체인, 규칙, 패킷/바이트 카운터 및 라인 번호 보기:

sudo iptables {{[-P|--policy]}} {{chain}} {{rule}}

체인 [P]규칙 설정:

sudo iptables {{[-A|--append]}} {{chain}} {{[-s|--source]}} {{ip_address}} {{[-j|--jump]}} {{rule}}

IP에 대한 체인 정책에 규칙 [A]추가:

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Intercepting traffic on Android and iOS Flutter applications

## Android:

**1. ProxyDroid:**
- First and easiest way is using the **ProxyDroid** application and set up the proxy settings on it. The application can be found on Play Store.
- In Host: insert the local IP address of the machine that hosts Burpsuite (if a VM, set it in bridge and find the IP with `ifconfig` -> eth0).
- Port: `8080` (or whatever port is set up on Burp listener)
- Proxy Type: `HTTP`
- Enable Global Proxy (this setting needs root permission).
- From Burp: enable a listener on all interfaces on port 8080, and enable invisible proxy (Proxy settings -> edit listener -> Request handling -> flag Support invisible proxying)
- Once you enable the proxy on the application, you can intercept HTTP requests of your Flutter app.

- ## iOS:

**1. OpenVPN :**

Intercepting HTTP connections on iOS is more complicated since you can't use iptables on the device. Instead, you can use OpenVPN and run a VPN server on your Kali machine, connecting the iOS device to the VPN.

1. Run the following commands on Kali:
    ```shell
    wget https://git.io/vpn -O openvpn-install.sh
    sed -i "$(($(grep -ni "debian is too old" openvpn-install.sh | cut  -d : -f 1)+1))d" ./openvpn-install.sh
    chmod +x openvpn-install.sh 
    sudo ./openvpn-install.sh
    ```
   - Options:
     - Which IPv4 address should be used? [choose your local IP address]
     - This server is behind NAT. What is the public IPv4 address or hostname? Public IPv4 address / hostname [still you local IP address]
     - Which protocol should OpenVPN use? 1 [UDP]
     - What port should OpenVPN listen to? Port [1194]: 1194
     - Select a DNS server for the clients: 3 [I personally chose 1.1.1.1]
     - Enter a name for the first client: [choose a name]

2. Confirm the setup by running `ifconfig` and observing the addition of a `tun0` interface.

3. Start the OpenVPN service with `sudo service openvpn start`.

4. To install the OpenVPN client on iPhone, start a Python HTTP server in the client folder (/root by default):
    ```shell
    sudo python3 -m http.server 8080 --directory /root/
    ```
   - Navigate to *kalilocalip*:8080 on your iPhone with a browser and download the `.ovpn` file.

5. Open the file in the download folder with the OpenVPN app and add the configuration. Connect to the VPN.

6. You can navigate, but to intercept requests, set rules with iptables on Kali:
    ```shell
    sudo iptables -t nat -A PREROUTING -p tcp --dport 443 -j DNAT --to-destination 192.168.1.131 <KalilocalIPaddress>
    ```
    
   - Intercept requests with Burp on port 443 and enable invisible proxy from the proxy settings.