微信小程序Burp+Proxifter抓包详细教程

最新推荐文章于 2024-05-22 09:46:36 发布
最新推荐文章于 2024-05-22 09:46:36 发布
阅读量1.9k 收藏 12
点赞数 3
文章标签： 微信小程序 notepad++ 小程序
原文链接：https://blog.csdn.net/CKT_GOD/article/details/134076065
版权

目录

0、前言

1、电脑环境

1.1、微信版本： 3.9.7.29

1.2、Brup Suite版本：v2022.12.7 

1.3、Proxifier版本：V4,07

二、配置BurpSuite

三、配置Proxifter

三、抓包验证

0、前言


在日常渗透工作中，有时需要对微信小程序进行抓包渗透。最近在群里跟各位大佬技术交流的时候发现很多人还不会小程序抓包，在网上搜的教程都零零散散，还遇见很多坑，这次我就来一个教程，把常常遇见的 坑 都给大家填上。（在群里也帮好多大佬解决了一些问题）。

1、电脑环境


1.1、微信版本： 3.9.7.29


1.2、Brup Suite版本：v2022.12.7 


1.3、Proxifier版本：V4,07


二、配置BurpSuite


添加一个新的监听端口（8888端口），这样防止端口冲突。

安装证书是为了抓https的数据包

随便打开一个浏览器谷歌或者火狐都可以，输入上面添加的代理端口
127.0.0.1:8888

下载好后双击打开证书cacer.der

安装系统证书。注意！！系统证书！！这是一个坑点，好多大佬最后不成功都是这个地方。

切记选择受信任的根证书颁发机构

完成证书安装


验证证书是否安装成功：PortSwigger CA。

三、配置Proxifter


新版安装：
Proxifier 官网地址：https://www.proxifier.com/
此软件是收费的，提供免费31天的试用，Win版本的分为安装版和便携版，安装版就是直接双击运行，然后下一步下一步就可以了；便携版需要使用解压软件解压到文件夹，解压后直接运行文件夹里的可执行文件即可。本着白嫖的想法，本文提供三个注册码，两个Win的注册码经验证目前均可以正常使用，MAC的注册码由于太穷买不起MAC电脑，故没有进行测试，能不能正常使用，是个未知数。注册的时候注册名称随意填写。
这是我从别的大佬那白嫖来的，分享给大家。

L6Z8A-XY2J4-BTZ3P-ZZ7DF-A2Q9C（Portable Edition）#免安装版本
5EZ8G-C3WL5-B56YG-SCXM9-6QZAP（Standard Edition）#安装版本
P427L-9Y552-5433E-8DSR3-58Z68（MAC） #MAC版本
https://www.proxifier.com/download/ProxifierSetup.exe #安装最新版文件下载链接
https://www.proxifier.com/download/ProxifierPE.zip #便携最新版文件下载链接

反正我用的了这个注册码是可以的。

设置监听同Burp代理端口


为了方便抓取小程序的包，建立一个小程序的规则

3的文件路径这样操作
先随意打开一个微信小程序

然后打开任务管理器，如果不知道怎么打开就按 Ctrl+Alt+Del 选择任务管理器
在进程中找到WeChatAppEx，随便选一个鼠标右键，打开文件位置


保存
看下自己的配置是否和下面一样，修改成下面这样

坑点二：
有的人还抓不了包错误在这，默认是关闭的。


三、抓包验证

成功抓到哔哩哔哩小程序的包。
————————————————
版权声明：本文为CSDN博主「kaedy.」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/CKT_GOD/article/details/134076065

骆驼1024
关注
  • 3
    点赞
  • 踩
  • 12
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Proxifier与Burp联动 抓取PC端微信小程序
2301_81315376的博客
03-20 1763
目录一、 配置burp并安装CA证书 1. 证书下载2. 安装证书二、 配置proxifile1. 启用HTTP代理服务器2. 配置代理服务器3. 设置程序流量的代理规则三、 抓包将证书存放在 受信任的根证书颁发机构 下，一路点击下一步直至安装成功(可以先打开微信,在任务管理器打开文件位置复制到浏览程序里)配置完成之后点击确定
微信小程序抓包
01-03
我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。 至于原理就不过多的进行介绍。 首先，分享一下我整理的所需要的安装包：https://pan.baidu.com/s/1rQGXnBn-ysMwKBkDIxRIfg 提取码：ue7m 环境准备 夜神模拟器 (安卓版本为Android 5.1.1) Xposed JustTrustMe weixin_v6.6.5.apk (7.0以下都可以) HttpCanary 以上安装包，不认识的自行百度了解，这里不做讲述 安装 1
微信小程序抓取数据包（Proxifier联动burpsuite）
最新发布
m0_63917373的博客
05-22 737
微信小程序抓包，APP，小程序，抓包
burp抓包上传教程
11-12
burp抓包上传教程，Burp 抓包改包上传的等很多功能集一身神器，这里菜鸟就自己知道的给大家说下抓包改包上传的过程，大牛绕道。
Burpsuite+1.7.26+Unlimited抓包改包发包工具
07-16
如果运行不了，那么在命令行下允许 C:\Users\Administrator.USER-20180620GL> cd /D D:\soft\Burpsuite+1.7.26+Unlimited D:\soft\Burpsuite+1.7.26+Unlimited> java -jar BurpUnlimited.jar 一.设置代理：https://wenda.so.com/q/1370918176064761?src=140 首先在 IE选项--连接 页面中间选“从不进行拨号连接”，然后在 IE选项--连接--局域网设置里在“为LAN使用代理服务器”前的方框打勾，设置代理IP，端口 二.burp suite使用（一） --- 抓包，截包，改包 https://blog.csdn.net/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三.burp suite使用（二） --- 爆破 https://blog.csdn.net/jinzhichaoshuiping/article/details/47347243 send to intruder 点击positions，选择要爆破的密码所处位置，默认的选择是出现的所有数字，被用黄色标出。 点击右边的clear$,所有的标记 选择错误密码所在的位置，点击add$,于是密码所在的位置被标记。
利用burp抓取app和小程序的http包
dayouzi的博客
04-15 1581
为了开展C/S的渗透测试，主要是针对web的测试，需要截取客户端的访问流量，这里整理几种常见的抓取app和小程序包的方法。
使用Proxifier+burp抓包总结
qq_42383069的博客
02-14 8286
Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。
关于Proxifier+burpsuite抓取小程序进程包
m0_62444321的博客
12-21 899
于是酷酷从网上百度如何抓取，但是发现教程确实很多但是步骤不多！————点击Proxification Rules.....（重点！1、打开profile ————点击proxy Severs （如图二配置）这个步骤可是必须要有的（因为自己找了很多篇文章还是抓不到！如果打开Proxifiler再打开小程序很大可能小程序加载不出、、、我们打开某信小程序、再打开Proxifiler、再打开bp来拦截包。图二||作者这里用的是8888端口可以根据自身来进行端口的更改！很简单直接傻瓜式安装（看好安装路径！
Burpsuite+Proxifier抓取exe数据包
潇湘信安的博客
06-19 1537
前几天在群里看到有师傅在问如何用Burpsuite抓取exe数据包的问题？所以想着写篇文章简单记录一下Burpsuite+Proxifier抓取exe数据包的方法。
Proxifier与BurpSuite实现PC小程序抓包
逍遥小哥的博客
11-07 508
代理服务器配置最终就是这样 ，下面的default不敢乱配，我配了一下，一打开proxifer就断网。这边我抓小程序 WeChatAppEx.exe 这一个就行。接下来配置代理规则 没有配置过的选择add增加一条。先点击箭头指的，然后第一行随便输，第二行输激活码。大家好，今天简单来写个文章，在pc抓小程序的包。我们打开小程序看下https的包过不过burp。名字随便起，这里要改的是要监听的应用程序。我们这边出github下载一个激活工具。和burp监听的ip 端口一致即可。首先是proxifier。
使用Proxifier + Burp 实现小程序抓包
weixin_45284414的博客
04-03 353
打开任务管理器->打开微信小程序->打开所在位置->复制地址->点击browse浏览->粘贴上地址->可找到exe应用，单击选中。
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
利用burp进行对APP抓包教程
11-04
使用burpsuite对移动app抓包分析 阅读更多 测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！ 要求： 移动终端和PC处于同一个wlan环境下
proxifier+burp抓小程序包
weixin_45608163的博客
09-28 530
配置代理服务器：配置本地ip及端口，选择https协议。burp/yakit、微信、proxifier。然后打开小程序可以看到抓包成功。3、配置burp/yakit。2、配置proxifier。选择对应服务器及端口。
看完即会，抓取微信小程序数据包教程
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
07-08 1万+
最近有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。一般电脑和移动端设备连接到同一个WiFi热点（路由器），就可以保证是在同一局域网中，这里我们可以通过手机设置->无线局域网->选择对应热点，查看设备IP地址：在电脑端通过ping命令去检测下电脑是否能够连接IOS设备：
APP测试 | 如何使用Proxifier+burp对小程序进行抓包？
鱼溯的博客
01-09 1190
APP测试 | 如何使用Proxifier+burp对小程序进行抓包？ 上一节如果使用模拟器抓包太不稳定，总是白屏、卡顿的话，可以试试使用proxifier+burp进行抓包。
雷电模拟器+Proxifier+burp绕过APP抓包检测
热门推荐
春日野穹
11-14 1万+
引言~ 最近来了一批APP(有22个)，在测试时发现这些APP对抓包代理行为进行检测，无法正常抓包，Xposed也无法解决，故有了下文 环境要求 burp 任意版本 v2ray 任意版本 Proxifier 任意版本 雷电模拟器 任意版本 流量走向大致如下，因为APP是在本地检测抓包行为的，那么我们利用Proxifier在模拟器外进行抓包即可解决~ burp 规则配置 正常配置抓包端口即可 Proxifier 规则配置 打开Proxifier，选择Profile --> Proxy Se
【微信小程序渗透测试】微信小程序抓包及反编译通杀方法，附漏洞挖掘案例
CommputerMac的博客
12-29 5878
一般我们会看js文件和json文件，js文件包含小程序调用的JS文件。为了方便反编译找到小程序，建议打开小程序之前，把这些文件全部删除，然后重新加载测试的小程序。到这里反编译就算结束了，反编译出来的源码，其实就类似web渗透过程中，找前端源码一样。反编译源码，导入微信开发者工具后，在全局搜索匹配关键字，找到OSS信息泄露。导入时候，选择不使用云服务， AppID 可点击测试号，自动获取。比如某小程序抓包，一看这数据包，一整狂喜，连cookies都没有。找到文件管理，查看微信文件存储位置，打开文件夹。
Burp+Proxifier抓包常见问题及解决办法
qq_24797991的博客
03-19 1026
个人电脑代理服务器开启，导致流量代理到本机代理服务器端口，该端口无法通过BP转发，导致网络不通。Proxifier代理端口与BP代理端口需保持一致。Proxifier代理端口配置错误。HTTP代理服务器支持功能未开启。Proxifier域名解析未开启。开启HProxifier域名解析。开启HTTP代理服务器支持。关闭个人电脑代理服务器。
burpsuite抓包微信小程序
07-27
使用Burpsuite抓包微信小程序的步骤如下： 1. 首先，确保你已经安装了微信客户端和Burpsuite，并且两者都是最新版本。 2. 打开Burpsuite，并在Proxy选项卡下的Options子选项卡中，确保Proxy listeners处于启用状态，并且监听的端口号是你想要使用的端口号。 3. 在微信客户端中，进入小程序，并找到你想要抓包的目标小程序。 4. 在电脑上打开Proxifier，并在Profiles菜单中选择Proxies。 5. 在Proxies窗口中，点击Add按钮，添加一个新的代理规则。 6. 在新的代理规则中，将微信小程序的流量代理到Burpsuite。你可以通过指定微信客户端的可执行文件路径来实现。如果你想代理所有微信的流量，也可以将微信的流量代理到Burpsuite。 7. 确保代理规则已经生效，并且Proxifier正在运行。 8. 返回Burpsuite，你应该能够看到微信小程序的流量开始出现在Proxy选项卡下的Proxy history窗口中。 通过以上步骤，你就可以使用Burpsuite成功抓包微信小程序了。请注意，抓包是一项技术活，需要一定的技术基础和经验。在进行抓包操作时，请确保你已经获得了合法的授权，并且遵守相关法律法规。 #### 引用[.reference_title] - *1* [微信小程序抓包教程：Burpsuite版 附所需工具](https://blog.csdn.net/weixin_45031612/article/details/127416319)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [【Burpsuite抓取APP、小程序数据包教程】](https://blog.csdn.net/qq_61872115/article/details/130101662)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值