App渗透测试（APP抓包配置）

于 2024-08-08 20:54:15 发布
阅读量317 收藏
点赞数 7
文章标签： App抓包配置 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/2301_76631050/article/details/141036122
版权

准备工具

1、burpsuite专业版

2、夜神模拟器

一、burp设置本地代理

目标:使用BP抓取安卓模拟器中APP程序的数据包

添加一个自己本机ip的代理监听器，见下图

二、模拟器设置

模拟器内设置修改wifi的网络代理设置，设置ip为burp内设置的ip，端口为设置的端口

打开BP，下载CA证书，方便抓https的包，选择下载的证书位置，修改尾缀为cer之后，将证书传入模拟器

在设置--WLAN--从右侧高级，安装证书

burp开启抓包尝试抓包

Meet.meet
关注
  • 7
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
移动端渗透测试解决方案
2301_80127209的博客
07-24 1044
最近在做移动应用方向的渗透测试，实际操作过程中有非常多的麻烦以前是没注意到的，所以今天仔细总结一下有关移动应用的渗透测试一些问题的解决方案。我将从移动应用服务端和客户端(包括Android和ios)进行讲述。
APP渗透测试-使用Burpsuit抓包开展对APP的渗透测试
汪敏的博客
04-29 393
真机做APP渗透，需要电脑端与APP端连接同一个网络，确保两者的网段一致并且可以通信。文件后缀命名为.cer！通过电脑查看网卡wifi的IP地址。因为手机只能安装.cer的证书类型。ipconfig也可以去查看。导出文件自命名为.cer文件。
APP抓包渗透测试首尝试
2401_84466325的博客
06-16 1605
尝试一系列方式抓取APP内所有数据包信息，获取目标资产信息后,进一步对数据包内容进行修改，根据返回结果信息进行漏洞挖掘。
APP渗透-模拟器抓包
weixin_46622976的博客
07-19 394
app渗透
app渗透测试实战Getshell
国内一线红队，擅长攻防渗透，APT
05-17 8103
分享一下今天对某app的合法渗透测试，从基础的信息收集到拿到网站的shell的过程。
APP渗透抓包
剁椒鱼头没剁椒的博客
02-17 5608
这里可以使用FoxyProxy插件，将代理也设置为127.0.0.1:8080，这种我们在访问http服务的时候就可以进行抓包了，若抓https的包则需要安装证书。这里我使用的是最新版的夜神模拟器，官网可以直接下载，而雷神模拟器可能会存在无法抓包的情况，至于其它的模拟器可以自行尝试安装测试，不过还是建议使用夜神模拟器。这里需要先将名字修改为zs.cer，当然名字可以随意设置，然后打开设置—安全—从SD卡安装—zs.cer—设置一个密码—为证书命名—确定—证书就安装了。正常网站的交互： 浏览器——>网站。
app渗透-抓包
m0_64815693的博客
06-01 648
app渗透-抓包
贝壳APP渗透测试WP
q2919761440的博客
06-14 1098
还有很多攻击面没有探索，比如DEEPLINK打开WEBVIEW时由于携带COOKIE可能会有CSRF问题，以及绑定第三方账号的接口。
APP渗透—Android 7.0 抓包（教程）
hackzkaq的博客
04-26 9764
零基础学黑客，搜索公众号：白帽子左一 关于APP渗透的教程及思路，之前发过视频，视频地址：https://www.bilibili.com/video/BV1WK411w7UA/ 用到的工具 1.Proxifier（可在内网渗透上课件中找到）或：https://www.jb51.net/softs/527902.html 2.burpsuite（其他抓包工具亦可） 3.雷电模拟器4 （Android 7）https://www.ldmnq.com/?n=6000&bd_vid=7476744816
XYAZ-Setup-7.5.2-haed00356d.exe
12-06
逍遥模拟器安装程序。 用于App配合Burpsuit抓包
移动端(HTTPS)反抓包手段（主要针对移动端）
最新发布
07-26
现在移动端(HTTPS)反抓包手段常见的也就一种，但是其他几种也需要记一下， 1、判断是否有网络代理【几乎不用】或者强制不走网络代理 2、SSL-Pinning【常见】 3、HTTPS双向认证【少见】 4、混淆或者加密数据 5、强制...
微信小程序安全测试指南
07-07
抓包分析和端口扫描工具也是测试过程中必不可少的，比如iTools、ADB、Burp Suite和Nmap等。其中，iTools和ADB主要用于管理安卓设备，而Burp Suite和Nmap则分别用于安全测试和网络扫描。 测试工具列表中还包括了一些...
Fiddler 4 抓包工具
03-19
渗透工程师，分析手机app数据流量的利器，比wireshark好用，还能捕获https的数据包
移动APP背后的安全问题.ppt
08-14
介绍了如何反编译APP并在源码中寻找隐藏的URL，API接口等资产信息，以及如何通过Burp Suite知名渗透测试套件抓包对APP的服务端进行漏洞检测 现在已进入移动互联网时代，吃喝玩乐、办公支付等等各种应用都在抢占移动...
如何从高赏金项目中拿到高危.pdf
08-08
在面对难以进展的渗透任务时，可以尝试从APP入手，测试相关的抓包问题。关于APP和小程序的安全测试，可以参考雷石实验室发布的历史文章。渗透测试人员还可以关注APP使用的短信接口、开放端口等敏感信息，这些往往和...
burpsuit_pro
04-07
Burp Suite Pro，作为一个专业的网络应用程序安全测试工具，深受抓包工程师们的青睐。它主要用于捕获、分析和修改基于HTTP协议的网络流量，无论是在Web应用还是移动应用（APP）场景中，都能发挥其强大的功能。该软件...
java开源包101
07-13
AutoTips是为解决应用系统对于【自动提示】的需要(如：Google搜索), 而开发的架构无关的公共控件, 以满足该类需求可以通过快速配置来开发。AutoTips基于搜索引擎Apache Lucene实现。AutoTips提供统一UI。 WAP浏览器...
手机app渗透测试抓包
09-06
手机App渗透测试抓包是指通过抓取手机App传输的数据包，以便对该App进行安全性评估和漏洞分析的过程。以下是一种方法来进行手机App渗透测试抓包： 1. 首先，确保你的手机已经越狱。越狱是为了获取更高的权限以执行一些系统级操作，如安装插件和修改系统设置。 2. 安装一个支持抓包的插件，比如SSL Kill Switch 2。此插件可以绕过SSL证书验证，以便抓取使用HTTPS协议传输的数据包。 3. 在重启手机后，你可能需要重新进行越狱操作，以便能够在系统设置中找到SSL Kill Switch 2插件。 4. 打开插件开关，并重新打开你想要抓包的应用程序。这样，插件就会开始抓取该应用程序传输的数据包。 5. 通过配置网络设置，确保你的手机和计算机处于相同的局域网中。这样，你就可以在计算机上使用抓包工具来捕获和分析这些数据包。 使用SSH通道和SCP上传插件的.deb包到你的iPhone中是一种安装插件的方法。你可以使用某思助手等工具来打开SSH通道，并使用SCP命令将.deb包上传到指定目录。然后，通过SSH登录到你的iPhone，并使用dpkg命令安装该.deb包。最后，使用killall命令重新加载SpringBoard，以使插件生效。 请注意，手机App渗透测试抓包仅用于合法的安全研究和评估目的。在进行任何安全测试之前，请确保你已经获得合法权限并遵守相关法律和政策。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [APP渗透测试之IOS突破SSLPinning技术抓取HTTPS数据包](https://blog.csdn.net/qq_42111373/article/details/122702412)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值