随着网络的快速发展，为了保护数据的隐私和安全，大多数应用软件制造商不再将所有数据存储在本地，而是直接向服务器请求数据。
获取云数据不仅可以获取账户本地存储的数据，还可以获取用户在服务器中存储的数据，供历史参考。信息更加全面，便于在追查刑事证据来源的过程中完成手机app的数据分析，为非接触案件的侦查取证带来更多的思路和线索。
获取应用数据的方法有很多。本文将以“获取滴滴账户登录服务器地址”为例，介绍一种代理软件捕获数据包的方法，以及在此过程中可能遇到的问题的解决方案，以引起更多的关注和借鉴。
一、抓包工具
工具：charles
一种实用易用的抓包工具
支持macos，linux，windows
用于分析移动app的数据包，从而辅助完成app数据分析工作
二、charles抓包原理
charles本身就是一个协议代理工具。如果只是一个普通的http请求，由于数据本身没有被重新加密，作为中间代理，可以知道所有客户端发送给服务器的请求内容，以及服务器返回给客户端的数据内容，这也是抓包工具可以直接显示数据传输内容的原因。
对于https请求，传输的数据已经被加密，代理工具不需要任何操作就不能直接获取内容。为了在这个过程中实现数据采集，查尔斯需要将客户端伪装成服务器，将服务器伪装成客户端，具体如下：
1)拦截真实客户端的https请求，并通过伪装客户端将https请求发送到真实服务器；
2)接受真实服务器的响应，用charles自己的证书伪装服务器将数据内容发送给真实客户端。
三、抓包操作准备
设备
可以正常连接到无线wif的计算机(注意，由于操作步骤疏忽或终端安全性过高，内容捕获和分析失败)
安卓手机
安卓数据线
软件
查理
四、滴滴登录信息获取
我们以抓取滴滴app的登录信息为例，详细介绍查尔斯在windows电脑上抓取手机应用流量数据的方法。
4.1 电脑端配置
4.1.1 安装charles应用
搜索、下载并安装charles capture软件(官方网站地址：
https://www.charlesproxy.com/).连接稳定的wifi，手机需要连接同一个wifi。
4.1.2 环境配置，需要关闭防火墙
控制面板-系统和安全-—windows防火墙-自定义设置(有关详细步骤，请参见下面的组图)
控制面板
系统和安全
windows防火墙
自定义设置
4.2 代理软件charles配置
如果选中代理-窗口代理，计算机上的包捕获请求也将被捕获；如果只抓手机，可以不选这个栏目。
1.http代理设置：端口是用户定义的，默认值是8888
2.ssl代理
3.安装证书：单击下图标记“1”,所示的位置，并将证书安装到受信任的根证书颁发机构。
具体安装步骤如下：
二
“l-对齐-居中”
三
4.安装完成后，您可以在证书管理中心确认安装详细信息。
5.单击图标标记“2”,弹出框中显示的ip、端口和网址将应用于手机的配置。
4.3 手机端配置
1.手机代理配置：连接到pc的同一个wifi，选择修改网络。高级设置中的代理设置是根据上一步中显示的框确定的。
2.连接成功后，电脑将显示以下弹出框，并单击允许以允许连接。(如果deny迟到，请重启charles。)
3.移动浏览器访问查尔斯服务器，下载并安装信任证书。
当移动浏览器访问chls.pro/ssl,网站时，将弹出证书安装说明，输入名称并保存。(部分手机可能会有网络被监控的风险预警提示。)
4.手机打开应用程序登录，点击查尔斯页面上的点开始捕捉、查看和分析。扫帚形状用于清除捕获的记录，可以用来清除我们需要捕获的步骤数据之前生成的数据，使捕获的数据准确到操作步骤，避免更多的干扰项。
a 76e a 460 eb 65780 a 38984992 a . jpeg " class=" align center "
*准确操作到登录点击的步骤，用小扫把清除之前捕获的数据，先点击开始捕获，然后在手机上点击登录，成功登录后再点击停止捕获。这一步可以有效减少干扰项。
我们可以通过短信验证码看到应用的登录请求信息，如下图：
请求url是https://epassport.mosaic。
.com.cn/passport/log in/v5/signimbycode
1)点击“请求”，查看其发送的请求的参数信息。
可以看到电话号码、短信验证码等应用信息打包发送到服务器请求登录。
2)单击响应查看该请求返回的数据信息。
可以看到，请求返回结果代码、电话号码、令牌信息等数据。
注意事项
1.电脑必须关闭防火墙，否则配置完成后手机可能无法上网。因为代理软件无法进行正常的代理转发。
2.计算机安装证书的路径必须在“受信任的根目录”下，否则会出现异常。
3.手机和电脑必须在同一个网段(连接到同一个wifi)。如果手机浏览器在安装证书时无法连接到互联网，请检查两个终端之间的wifi连接，因为在网络不稳定的情况下，当前连接可能会自动断开并连接到新网络(可以清除所有当前无线网络连接信息以避免这种现象)。
4.由于https协议的加密性质，手机在捕获流量包时也必须安装信任证书，否则捕获的包会以未知的形式显示，内部信息无法正常查看。
5.捕捉手机流量包时，电脑上的查尔斯必须开机，否则无法转发，手机无法正常上网。
6.当不需要捕获数据包或者电脑上的查理斯关闭时，需要关闭代理才能正常使用手机。您可以在关闭wifi的高级配置中选择断开当前wifi或修改代理设置。
7.抓取包后，为了保证电脑和手机的数据安全，建议重新打开电脑防火墙，移除手机上的查尔斯信任证书。
360云主机永久免费吗（云服务器免费一年）
最近估计有很多朋友被360云盘个人服务宣布关闭的消息屏蔽了，消息下有很多用户回复，很多是用了很多年360云盘的用户，很舍不得，有的表示不满(虽然是免费的)，有的感谢国家等。昨日，百度网盘官方微博也适时发布消息，声称百度网盘将继续为用户提供稳定可靠的个人云存储服务。
但实际上，360推出360云盘的时候，360云盘和360的其他软件一样，是被宣布永久免费的，但现在这个承诺可以说很难兑现了，而且从宣布关闭360云盘的原因来看，主要还是以打击盗版和色情为主。而这无疑是继今年上半年迅雷网盘宣布停止个人服务后，关于网络存储的又一大新闻。毕竟360云盘的用户数量是有一定基数的。虽然不如百度网盘好，但是方便程度比百度网盘高很多。
但是奇怪的是360云盘突然倒闭有两个原因：在拥有如此庞大用户群的前提下打击盗版和色情，那么拥有更大用户群的百度网盘就没有这个问题了？其实百度网盘在这方面也有同样的压力，但是百度网盘为什么不需要关闭呢？
所以说是最根本的原因，还是来自运营中的利润压力。一方面，360云盘用户基数虽然巨大，实际上还不到百度云盘的五分之一，但是在服务器、带宽、人力等方面的投入同样巨大，所以基数并没有上去，盈利也有一定困难。
另一方面，360云盘主要是免费个人用户。其实对于一般用户来说，收费和免费没有太大区别，空间充足，所以360云盘在个人服务上缺乏合适的盈利模式。所以这次宣布关闭360云盘只是关闭个人服务，利润较高的企业服务并没有关闭。
在打击盗版色情和技术手段方面，显然百度的网盘更强大。就在去年，360云盘被“扫黄打非”办面试过，但是百度网盘没有这个问题。
所以可能是因为打击盗版色情的技术原因，没有盈利的可能。因此，作为一个利润考虑更大的企业，360云盘的关闭成为必然。
vps和云服务器哪个好？vps和云服务器是一样吗？
vps(虚拟专用服务器)技术是一种高质量的服务，它将一台服务器分成几个虚拟专用服务器。实现虚拟专用网的技术分为容器技术和虚拟化技术。在一个容器或虚拟机中，可以为每个vps分配一个独立的公共ip地址和一个独立的操作系统，可以隔离不同vps之间的磁盘空间、内存、cpu资源、进程和系统配置，模拟用户和应用对计算资源的“独占”使用。vps可以独立重装操作系统，安装程序，重启服务器，就像独立的服务器一样。
云服务器
弹性计算服务，简称ecs，很多人理解云服务器和vps一样，甚至说以前的vps现在叫云服务器，其实不是。云服务器是计算、网络和存储的结合体。简单来说就是多个cpu、内存、硬盘组成的计算池、存储池、网络的组合。
虚拟服务器
即利用赛博空间技术，利用空间技术将一台服务器划分为多个“虚拟”主机，每个赛博空间都有自己的域名和ip地址，具有完整互联网服务器的功能。网络空间是完全独立的，每个网络空间都和一个独立的主机完全一样。
云服务器和虚拟主机
1.这两种技术的基石非常相似。云服务器的管理权限在自身，虚拟主机在管理端。
2.云服务器可以共享资源，但虚拟主机不能。
3.云服务器可以在不关机的情况下随意操作安装软件，增加或减少空间，但虚拟主机不能。
4.云服务器有独立的ip地址，但大部分虚拟主机没有，一般需要选择增值才有。
云服务器和vps
vps和云服务器有很多相似之处，主要区别在于配置级别和安全稳定性
1.云服务器是vps的升级版。
2.云服务器可以共享资源，而vps没有。
3.vps是一个虚拟服务器，通过在服务器上划分一些资源来构建。它有独立内存，硬盘，带宽，独立ip。它在功能和用途上与服务器完全相同，而云服务器被分成几个部分，类似于一组集群服务器上的独立主机。集群中的每台主机都有一个云服务器的镜像，从而提高了云服务器的性能和安全性。他们唯一的区别就是云服务器。
如果按性能排序，应该是：云主机优于vps和虚拟主机
云服务器、虚拟主机、vps都是空间产品。虚拟主机是最早开发的基础空间产品。vps是一个配置更好的虚拟空间，具有从虚拟主机派生的独立ip地址。云服务器最类似于vps，也是基于虚拟主机开发的，在性能上比vps更强大。
pptp是什么意思（pptp服务器地址怎么填）
不同的协议有不同的功能。大家都知道ip协议，没有ip就上不了网。你知道pptp和l2tp吗？两者有什么区别？小编去看《pptp议定书》和《l2tp议定书》的区别。像神龙代理一样，它可以连接动态的pptp和l2tp。这两种连接方式有什么区别？
pptp和l2tp的区别是什么？
一、pptp协议是点对点隧道协议
它将控制包和数据包分开，控制包由tcp控制，用于严格的状态查询和信令信息；部分数据包先封装在ppp协议中，再封装在grev2协议中。
二、l2tp是国际标准隧道协议
它结合了pptp协议和第二层转发l2f协议的优点，可以通过各种网络协议隧道传输ppp数据包，包括atm、sonet和帧中继。但是，l2tp没有任何加密措施，而是与ipsec协议结合使用来提供隧道验证。
三、pptp与l2tp的区别
1.网络环境比较
使用率最高的协议pptp具有快速稳定的连接速度，适用于大多数网络。l2tp是一种安全性和兼容性良好的协议，适用于特殊网络，重视网络事务的安全。
2.连接期间的速度比较
pptp的连接速度非常快。如果服务器快没电了，您可以在点击连接后立即连接到l2tp。
3.安全比较
l2tp高，pptp不好。例如：测试之前，客户端连接到pptp，然后在服务器上抓取包，但它能够以明文形式抓取包，并根据别人的包直接登录到别人的论坛帐户。但是你不用担心这个。一般服务器管理员不会抢你的包，但也会发现哪个是长时间论坛登录的包。其次，用vpn会被黑，影响名誉，砸饭碗。
总结全文，pptp适合大多数网络，只要工作不是很重要，就可以用这个。l2tp的网络环境比较特殊，比如网吧、教育网、铁通网、企业局域网等。这些不太支持pptp，甚至不支持，可以在不映射端口的情况下使用。在某些地区，l2tp还可以用来屏蔽pptp。
