Flow理论

text::流量工具

一、流量分析

1 Http数据包

区分手机和电脑浏览器：通过User-Agent等报头来判断用户是安卓端还是电脑端。

  • 电脑端User-Agent:Mozilla/5.0 (Windows NT 10.0;) ...
  • 安卓端
    • User-Agent:Mozilla/5.0(Linux;Android 5.1.1) ...
    • X-Requested-With: com.android.browser

* 蚁剑软件流量

二、流量协议

1、TLS

https的加密协议

SSL/TLS是一种密码通信框架，他是世界上使用最广泛的密码通信方法。SSL/TLS综合运用了密码学中的对称密码，消息认证码，公钥密码，数字签名，伪随机数生成器等，可以说是密码学中的集大成者。

SSL(Secure Socket Layer)安全套接层，是1994年由Netscape公司设计的一套协议，并与1995年发布了3.0版本。

TLS(Transport Layer Security)传输层安全是IETF在SSL3.0基础上设计的协议，实际上相当于SSL的后续版本。

一篇文章让你彻底弄懂SSL/TLS协议 - 知乎 (zhihu.com)