【三分钟教程系列(一)】有手就行?!WX小程序抓包环境快速部署(2025最新版)

“没关系的,大家都会做错选择,会莫名其妙掉眼泪,走在路上会突然崩溃,但这并不影响我们继续前行。”

-  2025.5.05


0x00 声明

公众号 【水果安全】同步更新!!!

仅作为个人学习使用,仅供参考,欢迎交流

可能是新生赛缘故,突发奇想,想好好梳理此题,顺便写成参考,于是有了这篇文章

当然很多理解可能不够到位,还请见谅

    此外,本人所有博客始终贯彻原创与开源原则,若访问文章显示付费,请及时私信本人

    不排除平台会自动设置付费的可能,本人会第一时间关注并处理

0x01 说明

以下步骤所涉及软件 与 使用版本( 部署失败通常与版本差异无关 )

微信 3.9.12.51

Proxifier 标准版 v3.28

Burp Suite Professional v2024.4.1

Proxy SwitchyOmega 3 (ZeroOmega)

JiaoSuInfoSec_T00ls_Win11_250119_OSv3.0_KALI_Beta

避免赘述,这里并不介绍以上软件安装,所需软件JiaoSu虚拟机里都有(除了微信)

0x02 Proxifer+Bp 联动抓取wx小程序数据包

STEP 1 安装Bp的CA证书

安装 Burp 的 CA证书,用于抓取HTTPS包

一,打开bp,监听端口为8080(其他也行,确保后续端口统一)

二,打开 浏览器插件 > Proxy SwitchyOmega 3 (ZeroOmega)

设置代理端口Burp监听端口 保持一致(即上述8080)

三,打开浏览器代理和Burp,访问 https://burp/,下载 证书后双击

依次选择

安装证书 > 随便选一个(当前用户和本地计算机) >

将所有的证书都放入下列存储 > 受信任的根证书颁发机构 > 完成

STEP 2 定位小程序应用路径

一,随便打开一个微信小程序

二,打开任务管理器,找到 wechatappex.exe 的路径

STEP 3 Proxifer配置 (我是重点!!!)

看仔细!看仔细!看仔细!要一模一样!

一,打开 Proxifer > 代理服务器

二,proxifier 设置代理服务器为 127.0.0.1:8080 (上述监听端口)

协议选择 HTTPS

三,打开 Proxifer > 设置代理规则 > 添加

添加 wechatappex.exe 路径与拦截规则

四,设置代理规则如下图所示

STEP 4 测试抓包

打开小程序,打开 burpProxifer ,成功拦截数据包

0x03 END

至此,小程序抓包环境的部署已全部完成,

如有错误或者理解不够到位的地方,还请指正,感谢师傅们的耐心和支持!

欢迎通过后台留言交流!

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值