抓定位/上报流量配方
📍 抓 App 上报的位置、设备信息、埋点。
思路
App 周期性上报位置、设备指纹、用户行为埋点，多为 HTTP 请求，r0capture 直接抓明文。
步骤
1. attach 抓包
bash
python3 r0capture.py -U com.app -v -p report.pcap2. 触发上报
- 切换位置/网络
- 操作 App 触发埋点
- 等待周期性上报
3. 识别上报请求
上报请求通常：
- POST 到
/track//report//log//event等路径 - JSON 或 Protobuf 体
- 高频、小体积
[SSL_write] POST /track/event HTTP/1.1
Content-Type: application/json
{"event":"click","x":120,"y":800,"ts":1700000000,"device":"pixel5"}4. 分析上报内容
- 位置：经纬度、IP 定位
- 设备指纹：IMEI/Android ID/MAC/序列号
- 行为埋点：点击/页面停留/操作序列
隐私审查
此配方常用于隐私合规审查：App 是否过度收集个人信息、是否明文上报敏感数据。