burpsuite实现抓Windows for Android(WSA)包

已于 2022-10-19 10:37:21 修改
阅读量2k 收藏 4
点赞数 2
文章标签： android
于 2022-09-17 23:20:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jhfjdf/article/details/126891918
版权

burpsuite实现抓Windows for Android包

一、安装windows for Android

这里不细讲，毕竟CSDN有很多教程了。就扔个官方windows for Android的安装地址
https://store.rg-adguard.net/
在这里插入图片描述

然后底下的url中输入：
https://www.microsoft.com/en-us/p/windows-subsystem-for-android-with-amazon-appstore/9p3395vx91nr

往下滑动，下载最后面这个.msixbundle后缀，大小为1GB左右的。
在这里插入图片描述

二、安装ADB

也不多说哈，有大佬的安装windows for android教程有讲。

三、安装https证书

这里我们用adb安装

1、ADB建立连接

在这里插入图片描述
CMD下直接敲命令

adb connect 127.0.0.1:58526

在这里插入图片描述

2、burpsuite下载CA证书到本地

Proxy —> Options
在这里插入图片描述
点击第一个，der格式证书，然后next
在这里插入图片描述
选择证书存放的位置（你找得到就行），文件选择这里导出
在这里插入图片描述

导出后的证书重命名为crt后缀
在这里插入图片描述

3、ADB传证书到WSA中

cmd输入（push后面双引号的地址是刚刚证书的地址，然后没引号的是下载到WSA的地址）

adb push "C:\Users\XXXX\Desktop\1.crt" /sdcard/download/

在这里插入图片描述
下载之后证书就放在这里了
在这里插入图片描述

4、在WSA下安装CA证书

首先进入开发者选项，点击右上角的查询图标
在这里插入图片描述
搜索证书
在这里插入图片描述
点击信任的凭据
在这里插入图片描述
选择从SD卡安装证书
在这里插入图片描述

继续CA证书
在这里插入图片描述
仍然安装
在这里插入图片描述
后续默认安装就好

四、设置代理

1、查看WSA的ip设置

cmd输入ipconfig
在这里插入图片描述

2、ADB设置代理

ps:wsa其实有能直接设置手动代理的地方，之所以这里不用是因为那玩意儿我点不动，不知道是啥bug。能直接设置的就直接设置就行，不用在adb设置代理

adb shell settings put global http_proxy 代理IP地址:端口号

在这里插入图片描述

ps:
后续需要关闭的话，执行（不需重启）

adb shell settings put global http_proxy :0

3、BP设置代理

在这里插入图片描述

五、WSA安装浏览器访问网址

1、豌豆荚的安装

笔者这边是通过手机qq传了个豌豆荚的apk的包，然后安装好了是这样

在这里插入图片描述

在这里插入图片描述

2、利用豌豆荚安装浏览器

安装好了以后就是这样

在这里插入图片描述

3、浏览器访问网址

在这里插入图片描述

六、Bp获取到网站的数据包

在这里插入图片描述
ps: 抓浏览器网址的包只是个演示，其他app也是一样的。

前路在寻
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
安卓APP测试之使用Burp Suite实现HTTPS抓包方法
09-03
主要介绍了安卓APP测试之使用Burp Suite实现HTTPS抓包方法,本文详解讲解了测试环境和各个软件的配置方法,需要的朋友可以参考下
charles抓包工具，win10兼容，可抓pc网页，手机APPP（安卓，IOS）
07-18
charles抓包工具，win10兼容，可抓pc网页，手机APPP（安卓，IOS）charles抓包工具，win10兼容，可抓pc网页，手机APPP（安卓，IOS）charles抓包工具，win10兼容，可抓pc网页，手机APPP（安卓，IOS）charles抓包工具，win10兼容，可抓pc网页，手机APPP（安卓，IOS）
Win11系统安装安卓子系统教程
最新发布
轻编程的博客
02-29 1786
随着Win11系统的不断普及，以及硬件设备的更新换代，我相信很多同学都已经更新并使用到了最新的Win11系统。那么，Win11系统最受期待的功能“Windows Subsystem for Android”（简称WSA），即《安卓子系统》。他可以让你在Win11 PC上直接安装运行各种安卓手机APP应用与游戏，无需安装第三方模拟器或虚拟机。
Burpsuite+1.7.26+Unlimited抓包改包发包工具
07-16
如果运行不了，那么在命令行下允许 C:\Users\Administrator.USER-20180620GL> cd /D D:\soft\Burpsuite+1.7.26+Unlimited D:\soft\Burpsuite+1.7.26+Unlimited> java -jar BurpUnlimited.jar 一.设置代理：https://wenda.so.com/q/1370918176064761?src=140 首先在 IE选项--连接 页面中间选“从不进行拨号连接”，然后在 IE选项--连接--局域网设置里在“为LAN使用代理服务器”前的方框打勾，设置代理IP，端口 二.burp suite使用（一） --- 抓包，截包，改包 https://blog.csdn.net/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三.burp suite使用（二） --- 爆破 https://blog.csdn.net/jinzhichaoshuiping/article/details/47347243 send to intruder 点击positions，选择要爆破的密码所处位置，默认的选择是出现的所有数字，被用黄色标出。 点击右边的clear$,所有的标记 选择错误密码所在的位置，点击add$,于是密码所在的位置被标记。
burpsuite抓包神器
12-18
burpsuite抓包神器
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
win11中wsa使用fiddler抓包（https）
lswandt博客
12-09 1万+
win11 终于 支持 android子系统 方便不少，终于不需要再启动一个完整的虚拟机了~~ 由于调试需要抓取一些app的请求，所以~ 安装wsa 与 fiddler ~~~ fiddler配置 1.开启允许远程连接 2.https相关设置 获取对应的wsa的宿主地址 1.打开cmd或powershell 输入 ipconfig 获取对应配置 获取当前地址 192.168.56.1 wsa配置 1.需要使用wsa工具箱 下载地址 安装后备用 2.需要下载一个浏览器，比如x浏览器 或者如果ws.
【Android】在WSA安卓子系统中进行新实验性功能试用与抓包（2311.4.5.0）
Air_cat的博客
01-23 1404
在根据几篇22和23的WSA抓包文章进行尝试时遇到了问题，同时发现新版Wsa的一些实验性功能能优化抓包配置时的一些步骤，因而写下此篇以作记录。Wsa版本：2311.40000.5.0。
【每周一个小技能】WSA 安装
Together
11-07 1万+
Windows11 UI yyds！( : 记录一下WSA安装过程 一、准备过程 1、一台笔记本 （废话！） 2、Windows11系统 (也是废话！) 3、WSA 微软商店链接 ： https://www.microsoft.com/en-us/p/windows-subsystem-for-android-with-amazon-appstore/9p3395vx91nr?activetab=pivot:overviewtab 4、安装包抓包地址：https://store.rg-adguard.net
Windows系统下使用Chales抓包成功(Android手机请求)
陈咸鱼的咸鱼之路
03-29 3515
工作需要，要抓android手机上app的请求，且手上是一台小米手机； 最开始使用fiddler，证书那里弄了一百遍还是抓包失败，我放弃了。还好，Charle成功了 具体实践如下： 1、下载安装就不说了，我的Charles版本是4.6.1，官方的，没买每次半小时也够用了； 2、笔记本和Android手机连同一个WiFi； 3、Windows系统Charles配置： <3.1> proxy -> proxy settings -> 勾选enable ...
【抓包工具】win 10 / win 11：WireShark 下载、安装、使用
热门推荐
顾三殇 —— 博客空间（软件测试）
12-03 6万+
WireShark：下载、安装、使用，安装教程详解
WSAGJX_V1.2.3.0.zip
12-09
win11 wsa工具箱
burpsuite工具抓包练习
01-21
burpsuite
【Windows优化系列】Windows11安装Android子系统
m0_53896808的博客
04-03 5146
微软的Windows for Android会比第三方Android模拟器好用很多，并且也稳定，在该版本中，在Android虚拟机中安装的软件还会在电脑上添加了超链接，和Windows系统集成度很高，使用很方便。
Windows 11 配置安卓子系统（WSA)
qq_36349997的博客
01-25 1186
直接在线安装 WSA 的话需要修改国家，反正目前支持的没有中国，另外需要开启预览计划。原来的旧笔记本电脑上我就是把国家改为了美国，然后启用预览计划升级预览版（会顺便体验到一些微软的“创新”设计和修改，至于顺不顺意就难说了）刚买的这台电脑就采用的离线包安装，这样不需要改动当前系统。测试环境：WSA 需要开启虚拟化技术，而品牌笔记本电脑通常是预装的正版 Windows 家庭版，家庭版的功能里没有添加 Hyper-V，这个可以自行搜索怎么用其它方法打开，网上有教程，或者自己重装为非家庭版系统。
渗透测试-burpsuite抓取PC客户端数据包
CS_DDN的博客
04-22 2666
burp抓包PC客户端数据包
Windows Subsystem for Android (WSA) 下载：在 Windows 11 上运行 Android 应用 (June 2023)
sysin | SYStem INside
06-14 2880
Windows Subsystem for Android (WSA) 下载：在 Windows 11 上运行 Android 应用 (June 2023)
APP、PC客户端抓包、小程序\公众号
m0_59554937的博客
03-26 5822
微信小程序、公众号抓包，手机端APP、PC客户端抓包
Proxifer+BurpSuite 抓取PC客户端HTTP(s)数据包
12-08 3780
针对PC客户端(C/S架构)的渗透测试，抓包是一个挡在我们前面的问题。如果可以使用BurpSuite抓取客户端的HTTP(S)流量，那么测试过程将更有效率，也更有利于漏洞挖掘。本文分享一个...
burpsuite怎么抓包
08-02
引用[5]:Burp Suite是一款用于Web应用程序渗透测试的集成工具。它包含了各种功能，其中之一就是抓包。下面是使用Burp Suite进行抓包的步骤： 1. 首先，确保你已经安装并启动了Burp Suite。 2. 打开你的浏览器，将代理设置为Burp Suite的代理。默认情况下，Burp Suite监听在127.0.0.1的8080端口。 3. 在Burp Suite的主界面上，点击"Proxy"选项卡，然后点击"Intercept is on"按钮，确保拦截功能已经启用。 4. 在浏览器中访问你要抓包的网站或应用程序。 5. Burp Suite将会拦截你的请求和响应。你可以在"Proxy"选项卡的"Intercept"子选项卡中查看和修改这些请求和响应。 6. 如果你想暂停或继续拦截，可以点击"Intercept is on"按钮进行切换。 7. 在拦截到的请求和响应中，你可以查看各种信息，如请求头、响应头、请求体、响应体等。 8. 如果你想修改请求或响应，可以在相应的编辑器中进行修改。 9. 当你完成抓包后，你可以保存抓包数据，以便后续分析和使用。 请注意，使用Burp Suite进行抓包需要一定的技术知识和经验，同时也需要遵守法律和道德规范。在进行任何形式的渗透测试或抓包活动时，请确保你已经获得了合法的授权，并且仅在合法的范围内进行操作。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值