微信小程序抓包（全）

已于 2023-08-03 10:14:55 修改
阅读量3.3k 收藏 15
点赞数 5
分类专栏： Burp 文章标签： 微信小程序 小程序
于 2023-08-03 09:43:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WingDwf/article/details/132076034
版权
本文详细介绍了如何配置Burp工具，包括证书下载和安装，以及如何通过Proxifier设置HTTP代理服务器，以支持抓包微信小程序。步骤包括开启代理、定位小程序文件地址、配置代理规则，并确保HTTPS连接一致性。
摘要由CSDN通过智能技术生成

一、配置Burp

在这里插入图片描述
**

二、证书下载并导入

**
我们用百度获取证书下载（我们在百度输入127.0.0.1:12332）
在这里插入图片描述
点击箭头反向，对证书下载并安装证书
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

三、配置Proxifier

1、配置文件–>高级–>HTTP代理服务器
在这里插入图片描述
2、选择启动HTTP代理服务器支持
在这里插入图片描述
3、随机打开微信小程序（一定要打开一个，拼多多、美团、网盘都可以）
4、打开任务管理器，找到小程序文件位置
在这里插入图片描述
5、复制文件地址
6、代理服务器配置、和Burp配置的IP和端口一致，选择HTTPS
在这里插入图片描述

在这里插入图片描述
7、配置代理规则，选择Direct，添加一条规制
在这里插入图片描述
8、配置好就可以抓包了

多余的猫
关注
  • 5
    点赞
  • 踩
  • 15
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
Fiddler 微信小程序抓图教程（傻瓜式|汉化版|狗看了都直呼内行）
HaushoLin的博客
05-10 1万+
给大家详细讲解如何用Fiddler爬取微信小程序的图片，内容图文并茂，流程非常简单。
使用Burpsuite对安卓APP和微信小程序抓包教程大全（保姆级教学）
qq_34780861的博客
01-07 6256
微信Windows软件，必须是3.6.0—3.7.0版本下载链接：https://pan.baidu.com/s/1zLkKdz1CG525zSyY28k7yA?在浏览器的扩展插件里下载Proxy SwitchyOmega插件后，按下图所示进行相应的配置。然后再在浏览器里下载证书，浏览器里输入http://burp 右上角下载证书。Proxifier软件下载链接：https://pan.baidu.com/s/1XeyhAdbWaV2c3O54LiP39g?2、打开夜神模拟器，配置好代理后。
可用的微信小程序抓包方式（Charles + bp）
jennycisp的博客
07-05 889
接到对公司小程序进行渗透的任务，尝试了网上几种对小程序抓包的方式（Burp+Proxifier、Burp+安卓模拟器等）都无法完成抓包，可能已经失效，结合不同的文章尝试了bp+Charles，成功抓包。
看完即会，抓取微信小程序数据包教程
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
07-08 1万+
最近有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。一般电脑和移动端设备连接到同一个WiFi热点（路由器），就可以保证是在同一局域网中，这里我们可以通过手机设置->无线局域网->选择对应热点，查看设备IP地址：在电脑端通过ping命令去检测下电脑是否能够连接IOS设备：
微信小程序抓包
01-03
我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。 至于原理就不过多的进行介绍。 首先，分享一下我整理的所需要的安装包：https://pan.baidu.com/s/1rQGXnBn-ysMwKBkDIxRIfg 提取码：ue7m 环境准备 夜神模拟器 (安卓版本为Android 5.1.1) Xposed JustTrustMe weixin_v6.6.5.apk (7.0以下都可以) HttpCanary 以上安装包，不认识的自行百度了解，这里不做讲述 安装 1
微信小程序抓包（手把手教你，保姆级教程）+原理分析
qq_68064663的博客
10-21 2万+
之前一直会抓包的操作，但是不懂为什么，这次理解了，写篇博客记录一下。
微信小程序抓包教程（亲测可用）
sun19931127的博客
02-20 9478
微信小程序手机抓包方案
小红书抓取，微信小程序，抓包工具
01-27
本文将深入探讨如何利用抓包工具来抓取小红书的数据，并结合微信小程序的相关知识，帮助你理解整个过程。 首先，我们要关注的是"mitmdump"这个工具。Mitmdump是mitmproxy的命令行版本，它是一个强大的网络代理，常...
小红书抓取，微信小程序，抓包工具.zip
02-21
在给定的压缩包文件“小红书抓取，微信小程序，抓包工具.zip”中，我们可以推测这是一套用于抓取小红书平台数据以及分析微信小程序交互的工具集合。下面将详细介绍这两个主要知识点。 首先，小红书是一个流行的社交...
网络抓包小程序
05-10
自己用VC做的一个网络抓包小程序，很简单的。仅提供参考。没有使用Winpcap
微信小程序抓包及测试
hackzkaq的博客
10-24 573
本来只想写个抓包反编译过程，没想到大肠包小肠有意外收获网上大多数的小程序测试抓包都是用的安卓模拟器，这里使用的是BurpSuite+Proxifer+微信客户端的抓包方式。
微信小程序抓包教程
热门推荐
bwt_D的博客
07-07 4万+
微信小程序抓包教程
微信小程序抓包（渗透测试）
墨痕诉清风的博客
07-15 3万+
很多时候Web的测试已经被很多人都光顾过了，相反小程序和APP，往往是被遗忘的，被遗忘的往往是最容易出现安全风险的。在最近的项目里，有个小程序的测试项目，已经被挖了好多漏洞啦！
【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)
qq_47493625的博客
01-03 6472
1.打开浏览器，右上角打开设置。搜索代理我们点击最后一个，打开计算机的代理设置。自动跳转到设置界面。按照如下图配置这里的地址和端口要和我们BP中的一致，我们需要打开bp看看。
微信小程序Burp抓包
败在我手中之敌，从来不会被我视为对手，我给你时间追赶，直至你遥望不见。
01-08 2327
代理工具确实挺不错的，但是流量只能抓到部分，可能是因为流量在转发过程中wechatapp.exe和any一个走burp一个直接走，产生的冲突导致的。tips：推荐用夜神模拟器然后把流量代理到burp。
微信小程序抓包mac
最新发布
08-09
微信小程序抓包通常指的是通过专业的网络分析工具对微信小程序发送的HTTP请求进行监控，以便于开发者查看、调试API接口的行为。在Mac上抓包微信小程序，你可以使用Wireshark这样的网络嗅探工具，它是一个功能强大的开源网络协议分析器。 以下是步骤简述： 1. **安装Wireshark**：首先，从Wireshark官网下载适用于Mac的版本并安装。 2. **设置捕获过滤条件**：打开Wireshark后，在过滤器栏输入`tcp.port == 80`或`tcp.port == 443`，因为微信小程序的HTTPS通信默认会走这两个端口。 3. **启用数据包捕获**：连接到你的Mac，并开始抓包，选择你需要的数据链路层（如Wi-Fi或有线网络）。 4. **搜索微信标识**：在捕获的包中，查找包含"micromessenger"或其他特定字符串的TCP连接，这通常是微信小程序的请求标志。 5. **查看详细信息**：找到相关的包后，可以看到完整的HTTP/HTTPS请求及响应内容，包括参数、状态码等。 注意，微信小程序出于安全考虑可能会做加密处理，直接抓包可能看不到明文数据，这时可能需要配合其他工具进行解密。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值