zoukankan      html  css  js  c++  java
  • Burpsuit手机抓包

    Burpsuit手机抓包

    1. 简单介绍

    实际上手机抓包和电脑本地抓包的本质都一样,只是换个终端,并且要求手机和电脑在一个网段下,要不然不能通

    信,也就抓不到包了,在一个网段的最简单方法就是,手机和电脑连接在一个wifi下

    2. 抓包流程

    首先将手机和电脑连接在同一wifi下

    2.0 手机设置代理ip

    这里以魅族手机为例,打开手机wifi设置

    image-20201226233059229 image-20201226233201020

    选择手动

    image-20201226233250860

    查看电脑ip

    win+r,输入cmd 按下回车,在黑窗口中输入ipconfig按下回车

    image-20201226230324377

    设置ip和端口

    image-20201226233345651

    2.1 电脑端配置

    打开Burpsuite,设置Burp suite代理服务器,点击“Proxy”然后“Options”

    image-20201226230805591

    2.2 Burpsuite导出证书

    image-20201226225621512

    image-20201226225657278 image-20201226225743491 image-20201226225819013 image-20201226225833739

    2.2 手机安装证书

    image-20201226233436861 image-20201226233505818 image-20201226233528333 image-20201226233555826

    2.3 BP设置拦截

    代理 --》截断

    image-20201226233655482

    至此你就可以愉快的抓手机app的包了,实测qq的抓,微信抓不到,抖音也抓不到

    写在最后

    想抓包首先就是保证要待抓设备和抓包设备可以相互通信,然后在待抓设备上设置代理,代理ip设置成抓包设备

    的ip,端口随意,然后抓包设备打开抓包工具鉴定,如果要抓https的包就要导入证书。

    抓app的包,推荐用fiddler抓包工具,对待app的包比BP好处理些,而且FD的证书也不错,当然你也可以在电脑

    上安装一款模拟器抓app的包,比如:雷电模拟器和夜神模拟器

  • 相关阅读:
    webservice理解
    什么是xmlschema
    web项目中的跨域问题解决方法
    浏览器的同源策略和跨域问题
    java中Scanner和random的用法
    mybatis的批量删除
    java中的异常理解
    事务回滚
    做人做事2个字:心、眼
    Linux下找不到so文件的解决办法
  • 原文地址:https://www.cnblogs.com/xcymn/p/15721508.html
Copyright © 2011-2022 走看看