GitHub 7K星：eCapture新版支持Android 13、14
💡
原文中文，约2000字，阅读约需5分钟。
📝
内容提要
eCapture是一个无需CA证书的抓包工具，支持捕获HTTPS/TLS明文。最新版本v0.6.5支持所有端口的网络包和Android 13、14。下载地址在GitHub。
🎯
关键要点
- eCapture是一个无需CA证书的抓包工具，支持捕获HTTPS/TLS明文。
- 最新版本v0.6.5支持所有端口的网络包和Android 13、14。
- eCapture最初是Linux上的抓包工具，2022年9月开始支持Android系统。
- 支持TLS 1.2和TLS 1.3协议，只需root权限，无需重启应用。
- 新版本去掉了捕获端口的限制，--port参数为0时可捕获所有端口数据。
- eCapture使用BoringSSL作为默认SSL动态链接库，广泛应用于Google产品。
- Android 14中BoringSSL的结构体有较大改动，需要使用单独的eBPF字节码文件。
- 早期版本限制了捕获端口，默认只捕获80和443端口。
- 启用所有端口捕获可能导致网络包丢失，因Android内存限制。
- eCapture可替代tcpdump，并支持HTTPS明文捕获。
- 美团信息安全部长期招募网络安全领域的研发人员。
➡️
