2. V2EX
  3. iPhone 上莫名其妙的请求，请教一下如何分析？

iPhone 上莫名其妙的请求，请教一下如何分析？

mskip 2026-06-06 19:30 1
今天无意中发现这些请求，感觉有点问题，找了半天也没想到如何处理，难道是 17.0 的系统无意中中招了？
手机抓包：





电脑上我尝试给手机抓包了一下，也有抓到类似的域名请求，这个时候手机我进程都杀掉了，只保留了一个抓包的 reqable,在巨魔环境有办法排查是哪个进程发起的请求吗？
最新回复 (10)
  • docx 06-06 19:56
    1楼
    用的都是同一家华人 CDN ，检查下 APP 和巨魔装的哪个东西可能调用了 sdk 吧
  • mskip 楼主 06-06 20:08
    2楼
    @docx #1 我翻了翻似乎也没什么新装的 ipa ，基本就几个 x youtube 啥的，插件也就有个微信的助手，尝试禁用升级微信后抓包，请求还是会出现，要是有可以抓哪个进程发起的请求就好了
  • docx 06-06 20:21
    3楼
    @mskip 可以屏蔽这家 cdn 的所有域名，ip 也全做拦截，然后继续观察有没有新的请求出现，最后看哪个程序工作不正常
  • mskip 楼主 06-06 20:36
    4楼
    @docx #3 谢谢，是这个 yunray ？问问我应该怎么找到这个全部的 cdn 域名以及 ip 啊
  • docx 06-06 20:58
    5楼
    目前测试来看就 3 个 ip 吧，而且都是 cloudie 的，把 ASN 全拉黑也行，排查完再放出来
  • docx 06-06 21:01
    6楼
    好像不止 3 个，但总之都是同一个 asn
  • 409164 06-06 21:02
    7楼
    这些网络请求发起的域名就很吓人
  • mskip 楼主 06-06 21:07
    8楼
    @docx #6 这个确实不知道咋找。。能告诉我一下吗，比如找这个 asn
  • docx 06-06 21:10
    9楼
    AS55933

    https://www.nslookup.io/domains/www.ou3s03h3swo-2an3sfdtkl.net/dns-records/
  • mskip 楼主 06-06 21:28
    10楼
    @docx #9 谢谢，我试着加入 reject 看看后续
* 帖子来源V2EX
附近帖子
返回
飞读
随机推荐