知识碎片之Burpsuite捉获不到APP信息

最新推荐文章于 2024-05-09 21:07:06 发布
最新推荐文章于 2024-05-09 21:07:06 发布
阅读量709 收藏
点赞数
分类专栏： 知识碎片 文章标签： Burpsuite APP 回环 抓包
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Blood_Pupil/article/details/90050062
版权

Situation1:默认情况下Burpsuite监听的ip是127.0.0.1即回环网络，我们需要更改其为我们手机所设置代理的IP地址或者0.0.0.0即监听所有网卡的8080端口的消息。

IP

Situation2:有些APP使用的是HTTPS，而你仅配置了HTTP代理未配置HTTPS代理，这里以浏览器下HTTP代理与HTTPS代理的不同说明下

代理

Situation3:HTTPS代理设置后访问被禁止，这说明CA证书有问题此时需要将CA证书发送给收机并将其设置为受信任证书

参考此文

Situation4:是否使用了IPv6？当前的Burpsuite版本是否支持IPv6

Blood_Pupil
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
burpsuite有些网站抓不到包解决办法.md
05-11
在使用bpsuite的时候，发现有些网站抓不到包，所以就在网上找答案，最后找到了解决吧发，所以在这里写一篇博客记录一下， 也分享一下，希望对别人有帮助。
burp抓不到手机app请求包
None安全团队
12-28 5689
今天来讨论一个APP安全渗透测试及漏洞挖掘中遇到的一个问题，相信也会有很多师傅在挖掘漏洞中遇到以下的几种令人抓头的场景，前不久挖掘一个app又遇到了以前都遇到过此类问题，决定在此总结一下: 等等。 一般情况下在对APP测试时burp抓包需要配置代理和下载安装burp的客户端证书才可以正常的进行下一步测试，但是在HTTPS信任机制和APK自有的安全机制下测试时或许就不是那么容易了，经常会出现网络错误、抓不到包、丢包，无法正常发送请求等情况。主要可以归结为：IOS/安卓系统的固有的信任机制问题，另一
浏览器配置代理以后，Burp抓不到包/抓到错误的包（比如mozilla）
最新发布
2302_77302329的博客
05-09 716
使用Proxy模块里面自带的浏览器（也是基于开源的Chrome研发的），不需要做任何代理配置，这个浏览器所有的流量都会发到BP，而且不会自己发一些广告页面的请求。如果没有抓到包——可能是端口没有对应上，burp默认是8080端口。2、搜索以下两项值，并且双击改成false。1、在浏览器地址栏输入。2、添加不匹配的规则。
burpsuite捕捉不到localhost(127.0.0.1)包
Jiale的博客
12-10 1451
burpsuite捕捉不到localhost(127.0.0.1)包 原文章：链接 问题描述： 最近学习代码审计要复现一个CVE的环境，测试时用bp怎么也抓不到localhost包，各种检查，代理都没问题，最后发现的确是火狐的原因 原因分析： 主要是Firefox不同于chrome的地方，Firefox为了安全起见都会默认关闭network.proxy.allow_hijacking_localhost，不允许劫持localhost包， 解决方案： 打开about:config页面，搜索networ
burpsuite无法抓取安卓9以上的app数据包问题
昀光Icrus的博客
02-13 1702
记录burpsuite无法抓取安卓9以上的app数据包问题，或者导入burpsuite证书失效的问题。
软件安装遇到bug，报错不知道怎么解决？看这里！
2302_77302329的博客
02-20 785
记录各类软件工具如：VMware、Burp、Xshell、kali 等遇到的问题以及解决方案
安卓APP测试之使用Burp Suite实现HTTPS抓包方法
09-03
由于Burp Suite的证书不受系统信任，所以需要导出其根证书（PortSwiggerCA.crt）。在Firefox浏览器中，通过Burp Suite代理访问一个HTTPS网站，然后导出该证书。接着，将证书通过如hfs.exe之类的工具发送到安卓设备。...
Burpsuite抓取APP的https所需证书
04-09
Burpsuite拦截APP的https所需证书。 1、将证书放到手机内从中（部分手机读取不到sd卡上的证书） 2、到手机设置中： 安全——查看安全证书CA证书(不同手机显示不同)——用户（有些手机需要自己添加导入的证书，有些...
BurpSuite之HaE插件配置文件
01-30
HaE是BurpSuite敏感信息标记插件，官方下载地址为： https://raw.githubusercontent.com/gh0stkey/HaE/gh-pages/Config.yml
BurpSuite手册-016-Burp Suite tools-inspector
07-01
本人自己翻译的Burp Suite 专业版的中文手册，陆续更新，请期待
burp抓不到微信小程序数据包的问题
qq_36270253的博客
02-25 6185
前言：好简单一个小问题，但是不知道原因的情况下我折腾了一天，之后拖了一周，于今日早晨半小时解决。 感悟：知其然，知其所以然。 出现的问题：开了全局代理，能抓到微信公众号的数据包，但是小程序用不了，打开提示网络错误，burp里面也什么都莫得。。 解决方法：在IE浏览器中导入证书，重点是证书要储存在受信任的根证书颁发机构（之前刚出现这个问题第一时间就想到是证书问题，但是当时储存为个人+向导自动选择，所以没用以为不是证书问题，就换了burp的版本，折腾了一天） ...
【渗透测试】BurpSuite2：HTTPS拦截失败解决方法
行く。
09-05 1112
7、进入“受信任的根证书颁发机构” -> “证书”，右键“证书”依次选择“所有任务” -> “导入”，导入步骤6中导出的证书文件“PortSwigger.cer”。6、找到“PortSwigger CA”，选中右键，依次选择“所有任务” -> “导出”（导出的文件为“PortSwigger.cer”）。4、进入“中间证书颁发机构” -> “证书”，选中“证书”，右键依次选择“所有任务” -> “导入”。5、导入步骤2中下载下来的证书文件“cacert.der”。3、进入用户证书管理窗口。
burpsuite https无法抓取问题__超详细步骤
swust_fang
01-03 6415
burpsuite 直接抓 https 包是抓不到的，会显示如下页面，burpsuite 里面也没有抓包信息。因为通常情况下 burpsuite 只抓 http 包，https 需要证书才能正常抓取。 设置浏览器代理后 这里 访问 http://burp/，下载证书。因为证书是 .der 格式的，不能直接导入 burpsuite 里面，可以通过浏览器里面操作进行转换一下。 导入证书 选择证...
已解决 | burp无法抓取iphone https数据包
Sp4rkW的博客
03-28 4759
文字版看不懂？详细视频演示教程，见我的b站视频，传送门 利用burp抓取iphone的https数据包基本上分三步走： 下载burp证书，安装，系统信任设置 设置代理 burp监听来自局域网的流量 但其实从去年下半年的时候开始，突然发现这么配置抓不到数据包了，后来用内网穿透成功解决这个问题。 比较简单的内网穿透就是ngrok了，注册个账号，免费可以享受低带宽内网穿透 这个网站的说明挺详细的，...
【burpsuite抓包问题合集】【六种解决方法】第一种：连接配置问题，拦截不到任何包；第二种：设置问题，抓不到部分包
热门推荐
04-10 1万+
burpsuite抓包异常问题，归类的明明白白了
burpsuite抓包问题记录
qq_28756461的博客
07-19 1934
再去浏览器请求，查看是否能抓到包，问题解决，其实也不清楚是否设置了一些配置后，running没有勾选上导致。4、以上都没问题后，浏览器输入127.0.0.1:8080（burpsuite设置的端口）5、Burpsuite–>proxy–>options，里，勾选上running，如图。3、检查了burpsuite里设置的端口是否变化。1、检查了浏览器的代理设置是否正确。2、重启了burpsuite工具。
Burpsuite抓APP包
xhx836161547的博客
10-28 1151
BP抓雷电模拟器的https包的相关配置
app渗透测试抓不到数据包怎么办？
阿大撒大撒的博客
11-16 2644
app渗透测试抓不到数据包怎么办
BurpSuite抓取App包，详细教程
大河之犬的博客
12-29 6227
进入burpsuite工具，配置代理，端口与夜神模拟器保持一致，地址选择指定地址，输入本机IPV4地址；打开burp suite工具进入Proxy，如图，点击open browser。代理选择手动，代理服务器主机名输入本机的IPV4地址（使用。查询），代理服务器端口随便输入，只要不冲突即可；输入证书名，确定，安装成功！
BurpSuite使用指南：从入门到精通
"BurpSuite是一款强大的Web应用安全测试工具，包含了多个模块，如...BurpSuite是一个功能强大的Web应用安全工具，它集成了多种功能，覆盖了从侦查到深度分析的整个测试过程，是渗透测试和Web安全研究人员的重要工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值