weixin-小程序抓包分享

​免责声明

文章中敏感信息均已做多层打马处理。传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责。如有侵权烦请告知，我会立即删除并致歉。谢谢！

目录

一、工具准备及相关设置

---

前言：Proxifier 是一款功能强大的网络工具，主要用于实现全局代理。通过 Proxifier，用户可以将所有网络流量通过指定的代理服务器转发，从而实现网络访问的匿名性和安全性。Proxifier 支持多种代理协议，包括 HTTP、HTTPS、SOCKS v4 和 SOCKS v5 等，同时也支持链式代理，可以灵活地配置多重代理路由。本文讲解Burpsuite配合Proxifier工具--抓取微信小程序数据包

一、工具准备及相关设置

我本人用的是proxifier英文版，可以直接从官网下载：

https://www.proxifier.com/

需要汉化版的proxifier作者已经放在工具里面了，回复【工具】即可获取下载链接

工具下载好以后直接傻瓜式安装即可，然后双击运行

• 下面的是注册使用key：

4MHDA-C3FNN-EV6YH-ZENEQ-5A2CPYHAEF-HWLHS-CQR2A-ZENEQ-35H26987NH-LYFSC-L4V37-PWN3R-PWE7FCVYAW-WWVJD-8LA2Y-PWN3R-CZA82TET7R-EY3CC-4E43T-H0NUS-XQCS9G8E33-937CU-WM3YE-H0NUS-W236XNRNQ9-KWN42-PSU2N-CYBER-HCEB7GG2U7-5WH8W-TZF22-CYBER-BGTY3S4EMQ-NYMZF-LFT3E-ARSEN-SNZLFATV34-T2W3Y-WHNWV-ARSEN-AJJ4L5EZ8G-C3WL5-B56YG-SCXM9-6QZAP

 

配置Proxifier工具的代理服务器

依次点击菜单栏中的配置文件->代理服务器->添加

 

其中端口应与burp的监听端口一致：

 

 

配置Proxifier工具的代理规则

在主界面点击配置文件->代理规则->添加，然后设置内容如下：

 

 

注：WeChatAppEx.exe是微信小程序通用的进程。之后在小程序前面的复选框打钩

二：burp抓包演示

打开微信小程序，可以小程序流量成功经过proxifier工具

burp成功拦截抓取微信小程序数据包

 

结语：若是本文对读者学习相关的技术起到了一定的参考意义，望能给本文点关注，谢谢！

 

关注【Adler学安全】公众号

发送【工具】获取渗透测试工具

发送【交流群1】加入交流群