使用BurpSuite对app抓包教程

使用BurpSuite对app抓包教程使用BurpSuite对app抓包教程1.前言这里给出burp2.0的下载链接:https://pan.baidu.com/s/1-UhPLXcLUEXDcMIWzT50fw提取码:vxym2.流程前提条件是保证安卓手机(模拟器)和笔记本都连在同一wifi下首先导出证书,选择Import/exportCAcertificate,在选择CertificateinDERf…

大家好,又见面了,我是你们的朋友全栈君。

1. 前言

这里给出burp2.0的下载

链接:https://pan.baidu.com/s/1-UhPLXcLUEXDcMIWzT50fw
提取码:vxym

2. 流程

前提条件是保证安卓手机(模拟器)和笔记本都连在同一wifi下

  1. 首先导出证书,选择Import/export CA certificate,在选择Certificate in DER format,再选择证书文件存放点保存下来(这里我保存成1.der,名字随意),基本上都是默认一路点下来

导出证书

  1. 把之前保存的证书1.der拖到虚拟机中来,将1.der证书重命名成1.cer

重命名证书

  1. 在模拟器设置中找到安全选项

找到安全选项

  1. 选择从SD卡安装

选择从SD卡安装

  1. 选择到我们刚才重命名过的证书,证书名称随意,这里设置成burp方便查看

安装证书

  1. 在本机中输入ipconfig查看和安卓手机(模拟器)同在的一个wifi段

查看ip地址

  1. 在安卓手机(模拟器)里设置wifi,选择高级选项,代理手动,设置成上一步查到的ip,端口随意,但不要使用已被占用的

设置代理

  1. burp这边同样设置成这些参数,设置好后打开安卓手机(模拟器),选择浏览器输入百度网址,如果能打开(或者能抓到包)则说明安装成功

设置burp代理

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/131502.html原文链接:https://javaforall.net

赞 (0)
全栈程序员-站长的头像全栈程序员-站长


相关推荐

  • 自动化测试理论[通俗易懂]

    自动测试并不会在一开始就减少测试人员的工作量、缩短测试时间。自动化测试只能当做是手工测试的补充。毕竟一个项目引入自动化,需要测试人员熟悉这个工具,而且有很多时候不是一个工具就能解决。其次自动化执行的内容也是需要测试人员去编写和考量的,这个过程需要时间。最后就是对自动测试执行后的结果分析,也是需要人自己来做的。1.一些可以自动执行的测试用例:需要多次执行的测试。相反,只执行一次的测试工作一…

    2022年4月11日
  • 激活pycharm方法(采用激活码激活)

    激活pycharm方法(采用激活码激活)1.在C:\Windows\System32\drivers\etc目录下hosts文件中最后一行加入:0.0.0.0account.jetbrains.com2.打开PyCharm选择Activationcode激活,然后复制下面的激活码点击激活。K71U8DBPNE-eyJsaWNlbnNlSWQiOiJLNzFVOERCUE5FIiwibGljZW5zZWVOYW1lIjoi…

    2022年10月22日
  • 系统日志管理[通俗易懂]

    系统日志管理[通俗易懂]1、日志的查看日志可以记录下系统所产生的所有行为,并按照某种规范表达出来。我们可以使用日志系统所记录的信息为系统进行排错,优化系统的性能,或者根据这些信息调整系统的行为。收集你想要的数据,分析出有价值的信息,可以提高系统、产品的安全性,可以帮助开发完善代码,优化产品。日志会成为在事故发生后查明“发生了什么”的一个很好的“取证”信息来源。日志可以为审计进行审计跟踪。系统用久了偶尔也会出现一

    2022年4月29日
  • js对象数组添加元素

    js对象数组添加元素varnamevalArr={         "SUBJECT_ID":300,        "SUBJECT_CODE":’PETS’,       }; varname=’SUBJECT_ID’;varval=300;varnamevalArr=newObject();namevalArr.SUBJECT_ID=val;name…

    2022年5月7日
  • vscode直接运行html_用vscode搭建前端环境

    vscode直接运行html_用vscode搭建前端环境1.本地新建一个空的文件夹2.点击新建一个index.html文件3.输入!4.点击第一个自动生成html模板文件5.右击html文件,在浏览器中运行

    2022年8月22日
  • cocos2dx luajit_如何还原文件打开方式

    cocos2dx luajit_如何还原文件打开方式最近对一款游戏的lua脚本提取,发现提取出来的脚本都是LJ格式的文件。如图:image在网上找了好几个工具都没什么用,最后在github找到了luajit-decomp-master,还原出来的伪代码基本能看懂,但是还是有残缺。如果不明确的逻辑和数据还是要结合ida动态调试。可以看看效果原lua源码functioniter(a,i)i=i+1…

    2022年9月28日

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号