fidder、burp联动抓包

通过fidder将流量代理至burp

背景

fidder可以抓取所有的包,弥补了burp抓包不全的缺点,而burp使用更方便,两者结合可以事半功倍。

工具

fidder下载地址:https://www.telerik.com/download/fiddler
burpsuite:https://github.com/TrojanAZhen/BurpSuitePro-2.1

配置

打开fidder.exe,Tools->Options->设置代理,即burp的监听口

在这里插入图片描述

fidder设置代理:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-ootSA5m9-1628735253054)(/upload/2021/08/image-a60965d7ff274638833557fa0c1e988d.png)]

burp设置监听:

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BWu5deQ0-1628735253059)(/upload/2021/08/image-182360241ee74a5d882033b5fbdc564f.png)]

至此就完成了将难以抓取的流量导向fidder再由burp抓取这个流程。

附加

如果想抓取“科学上网的流量”,在burp的useroption->spstream Proxy servers处添加代理,将流量指向加速器对应的端口,加速器默认为8080端口。
至此完成。

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-9JbBWgVm-1628735253062)(/upload/2021/08/image-2c29cfdbe73e4916b87490ad64bfc4c2.png)]

  • 0
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Burp Suite 和 Fiddler 都是常用的网络调试工具,常用于抓取和分析HTTP/HTTPS请求和响应。当你要抓取微信小程序或任何其他基于HTTPS协议的应用的包(通常是指API调用或数据传输)时,它们可以配合使用,虽然默认情况下,Fiddler 无法直接捕获加密的HTTPS流量,但有几种方法可以解决: 1. **Burp Suite**: - **安装插件**:Burp Suite 支持代理模式(Proxy)抓包,你可以使用Burp Suite的SSL Proxy或Selenium Driver插件来中继HTTPS流量。 - **中间人攻击**(Man-in-the-Middle, MITM):在局域网环境下,如果你能够设置为网络设备的默认HTTPS代理,可以截获加密流量。 - **证书拦截**:对于某些场景,你可以利用Burp的证书拦截功能,替换服务器的证书,使得客户端信任你的代理进行通信。 2. **Fiddler**: - **使用Fiddler4 SSL**:虽然Fiddler原版不支持直接抓HTTPS,但Fiddler 4 及更高版本提供了FiddlerCert工具,可以在Windows上创建自签名证书,让Fiddler接管HTTPS流量。 - **证书链中继**:如果在客户端设置Fiddler作为根证书,或者使用Fiddler自己的证书管理器,也可以抓取HTTPS。 3. **混合使用**: - 使用Fiddler的抓包功能获取HTTP请求,然后在Burp Suite中查看、修改和重发这些请求,包括可能的加密部分。 - 或者在Fiddler中看到HTTP响应后,使用Burp Suite的Repeater工具手动发送修改后的请求并观察结果。 在抓包过程中,请确保遵守所有法律和道德规范,尊重用户隐私,并只用于学习和测试目的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值