使用BurpSuite进行手机抓包(不进行root)

最新推荐文章于 2024-05-13 20:00:00 发布
最新推荐文章于 2024-05-13 20:00:00 发布
阅读量4.1k 收藏 5
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Q_giorgio/article/details/84666546
版权

本文将介绍怎么在PC端使用Burpsuite进行安卓手机端的抓包

本文中使用的手机为本人的小米8,PC端的操作系统为win10

首先进行手机电脑的配置

  • PC端

    首先打开win10自带的移动热点功能
    将手机连入PC打开的热点

然后查看打开热点的IP地址

再后对Burpsuite的代理进行如下配置

导出burpsuite的证书 后缀名必须为.cer 否则手机端无法安装该证书，手机端安装的时候的使用方式设置为wlan

  • 手机端

    先安装从PC端Burpsuite中导入的后缀为.cer 的证书

    再设置网络代理，代理IP为热点的IP，代理的端口为Burpsuite中设置的端口


以上配置全部完成之后，可以使用手机浏览器访问网页，微信小程序等,burpsuite会拦截相关的数据包

<!>
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
burpsuite小米手机抓包_【图解】Android安全测试之BurpSuite抓包
weixin_42553471的博客
01-12 921
准备素材安卓手机一枚WIFI上网Burp Suite一枚手机侧配置将PC与手机连入同一WIFI网络，查看PC侧IP地址，如IP地址为192.168.1.100打开手机(以华为Mate截图为例)，设置->WLAN，长按已连接，修改网络：配置代理服务器为PC的IP地址，端口8080(随便)，连接PC侧配置打开Burp Suite，Proxy->Options，设置代理服务器：Interce...
burpsuite小米手机抓包_burpsuite实现APP抓包（手机&模拟器）
weixin_39848347的博客
12-30 1342
实验环境：Win10burpsuitexiaomi/ 夜神模拟器(Android5.1)PC连接手机实现抓包(Android和ios都适用)让手机和PC使用同一个网络，使用电脑开启热点1、Win10右下角开启热点2、并让手机开启WiFi连接电脑开启的这个热点3、配置代理首先得知道热点的IP(这个IP是个虚拟的IP)也是这个IP分配地址给连接它的人使用，双击后点击详细信息可以看到它的IP，4、手机上...
安卓APP测试之使用Burp Suite实现HTTPS抓包方法
09-03
主要介绍了安卓APP测试之使用Burp Suite实现HTTPS抓包方法,本文详解讲解了测试环境和各个软件的配置方法,需要的朋友可以参考下
Burpsuite+1.7.26+Unlimited抓包改包发包工具
07-16
如果运行不了，那么在命令行下允许 C:\Users\Administrator.USER-20180620GL> cd /D D:\soft\Burpsuite+1.7.26+Unlimited D:\soft\Burpsuite+1.7.26+Unlimited> java -jar BurpUnlimited.jar 一.设置代理：https://wenda.so.com/q/1370918176064761?src=140 首先在 IE选项--连接 页面中间选“从不进行拨号连接”，然后在 IE选项--连接--局域网设置里在“为LAN使用代理服务器”前的方框打勾，设置代理IP，端口 二.burp suite使用（一） --- 抓包，截包，改包 https://blog.csdn.net/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三.burp suite使用（二） --- 爆破 https://blog.csdn.net/jinzhichaoshuiping/article/details/47347243 send to intruder 点击positions，选择要爆破的密码所处位置，默认的选择是出现的所有数字，被用黄色标出。 点击右边的clear$,所有的标记 选择错误密码所在的位置，点击add$,于是密码所在的位置被标记。
Burp Suite抓包工具配置代理手机抓取数据包
百晓生说测试的博客
05-13 690
工作中很多手机上的问题因为环境差异导致无法在pc设备上完整的模拟真实物理手机，因此需要方法能抓取到手机设备上所有发送详情。发现了这个好用的数据包抓取工具Burp Suite。一.配置流程：1.在Suite官网下载通用ca(我安装的chrome),导入到软件中1.1启动Burp程序后代理服务会默认启动，查看代理服务是否启动1.2访问代理服务，下载CA证书1.3将下载的CA证书配置到chrome浏览器中拖拽下载的CA证书到系统证书目录，通过验证后安装成功~安装成功后显示在证书目录下。
最新burp抓取模拟器app包（2023.12.4）
orange777
12-11 1126
记录一下碰到的app抓包问题，折腾了两个小时，太痛苦了。。。
不用root ， 使用Burpsuite代理抓取Android https请求，看图说话，so easy！！不用charles ，不用root权限
独领fengsao的猫
11-19 3636
一、问题分析 一般来说安卓的APP端测试分为两个部分，一个是对APK包层面的检测，如apk本身是否加壳、源代码本身是否有恶意内嵌广告等的测试，另一个就是通过在本地架设代理服务器来抓取app的包分析是否存在漏洞。而通常使用最广泛的工具burpsuite对于采用http协议开发的app来说是可以抓包的，但是如果app采用了SSL或TLS加密传输的话，由于证书不被信任的关系将会导致无法抓包。解决方法就...
Burp Suite 抓Android手机应用包教程
test
03-09 7650
环境 可以连WIFI的的渣渣电脑一台 Burp Suite v1.7.33 小米 mix2s MIUI10 配置 手机端配置 手机和电脑同时接入同一个WiFi（同一个无线局域网） 查看电脑的无线局域网IP和手机的无线局域网IP 可以得到电脑端的IP为192.168.1.181，手机端的为192.168.1.145 设置手机代理为电脑的IP 端口可以自定义，IP地址设置为电脑的局域地址 ...
https免费证书申请及部署流程
zcmain的专栏
10-14 1717
文章目录申请地址申请流程linux tomcat部署https证书扩展申请证书-域名验证配置指南 申请地址 FreeSSL.cn 申请流程 填写域名及选择品牌 输入邮箱并选择生成方式（我这里选择离线生成） 安装KeyManager重新尝试 keymanager生成CSR文件成功，返回网页继续 进入域名购买商平台(我这里是阿里云平台)，验证DNS 具体配置指南参考扩展（注意先点一下右下角检测，没问题再点验证按钮） 配置好之后点击验证，验证成功，即成功生成证书信息 其中私钥存储在k
burpsuite手机APP抓包配置流程
馒 的技术空间
05-02 3万+
1、安装java，运行burpsuite的jar包2、建立共享热点wifi，记录当前无线网卡的ip3、在burpsuite的Proxy的Option中配置代理监听，ip设置为当前上网的网卡的ip，端口任意（设为8080）。4、设置Running为打勾启用点击下方CA certificate...按钮生成证书123.cer文件。5、将123.cer文件拷贝至手机中，手机设置-》安全-》从设备存储空间...
小米手机导入Burp Suite 证书、Fiddler证书
大哥一声吼
08-19 8649
众所周知，小米手机导入Burp Suite 的证书是最费事的，今天的问题就是解决如何导入Burp Suite 的https 证书 原因： 只有导入了https 证书，才可以在Burp Suite 找到https 的数据包 首先 导出bp 中的证书，将bp 证书导入到Firefox 中做一次证书转换（如果之前使用Burp Suite 的时候已经导入过，这一步可以省略） 在Firefox 的选项设置中...
Burpsuite抓取https请求
06-05
Burpsuite默认只能抓取http类型的请求，如果抓取https请求需要另外做配置。
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
BurpSuite.rar 抓包工具
06-16
BurpSuite 抓包工具 java
利用burp进行对APP抓包教程
11-04
使用burpsuite对移动app抓包分析 阅读更多 测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！ 要求： 移动终端和PC处于同一个wlan环境下
安卓10下愉快的使用BurpSuite抓包
qq_39819761的博客
04-03 2964
本文介绍了如何使用burpsuite 对实体安卓手机进行抓包。
使用Burpsuite对安卓APP和微信小程序抓包教程大全（保姆级教学）
qq_34780861的博客
01-07 5576
微信Windows软件，必须是3.6.0—3.7.0版本下载链接：https://pan.baidu.com/s/1zLkKdz1CG525zSyY28k7yA?在浏览器的扩展插件里下载Proxy SwitchyOmega插件后，按下图所示进行相应的配置。然后再在浏览器里下载证书，浏览器里输入http://burp 右上角下载证书。Proxifier软件下载链接：https://pan.baidu.com/s/1XeyhAdbWaV2c3O54LiP39g?2、打开夜神模拟器，配置好代理后。
手机没有root如何抓包，VMOS Pro+小黄鸟HttpCanary（附工具软件）
热门推荐
qq_32126931的博客
02-27 4万+
现在手机root越来越难了，并且root了安全性也没了保证，并且一不小心导致操作不当，手机还有可能变砖。 很多小伙伴抓包时都遇到一个问题，那就是一抓包就断网，原因恰恰如此，因为手机没有root。 所以今天带来解决方案，使用手机虚拟机VMos Pro+小黄鸟抓包，完美解决。 1、真机安装小黄鸟HttpCanay和安卓虚拟机Vmos Pro； 这两个软件大家可以自行百度一下，当然我这里也测试了可用版本，如下；如果失效了可在评论区留言。 https://wwa.lanzoum.com/b00pf6ju
【burpsuite抓包问题合集】【六种解决方法】第一种：连接配置问题，拦截不到任何包；第二种：设置问题，抓不到部分包
04-10 1万+
burpsuite抓包异常问题，归类的明明白白了
burpsuite抓包抓不上
最新发布
05-18
Burp Suite 是一款功能强大的渗透测试工具，可以用于拦截和修改HTTP/HTTPS请求和响应数据。如果你无法使用 Burp Suite 抓包，可能是以下原因之一： 1. 浏览器设置问题：确保你已经正确配置了浏览器的代理设置，将代理地址和端口号设置为 Burp Suite 的监听地址和端口号。 2. HTTPS问题：如果你抓取的是HTTPS流量，你需要安装并信任Burp Suite的根证书，否则Burp Suite无法解密你抓到的HTTPS流量。 3. 代理监听端口问题：确保你的 Burp Suite 已经正确配置监听端口，并且没有被其他进程占用。 4. 网络连接问题：确保你的网络连接正常，可以访问被抓取的网站。 如果你已经排除了以上原因，并且还是无法抓取流量，请提供更多细节信息，我们可以更好地帮助你解决问题。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值