Burp Suite抓包工具配置代理手机抓取数据包

工作中很多手机上的问题因为环境差异导致无法在pc设备上完整的模拟真实物理手机,因此需要方法能抓取到手机设备上所有数据包发送详情。发现了这个好用的数据包抓取工具Burp Suite。

一.配置流程:

1.在Burp Suite官网下载通用ca(我安装的chrome),导入到软件中

Installing Burp's CA certificate in Chrome - MacOS - PortSwigger

1.1启动Burp Suite程序后代理服务会默认启动,查看代理服务是否启动

截图.png

1.2访问代理服务,下载CA证书

截图.png

1.3将下载的CA证书配置到chrome浏览器中

截图.png

截图.png

截图.png

拖拽下载的CA证书到系统证书目录,通过验证后安装成功~

截图.png

安装成功后显示在证书目录下

截图.png

2.Burp Suite中配置代理服务

选择All interfaces 会监听本电脑上所有数据包请求和响应。

截图.png

截图.png

3.在手机设备network中设置代理地址、端口,指向burp suite代理服务。

先在PC设置上查看下自己电脑的局域网内ip地址,配置到手机代理主机中

截图.png

4.在手机端浏览器访问代理地址:端口, 提示安装ca,先将ca down下来

截图.png

5.在手机上进入安全隐私设置目录,找到加密与凭据->安装证书(小米手机)

截图.png

截图.png

点击CA证书,进入身份验证,验证后找到刚从浏览器下载下来的ca证书,进行安装。

截图.png

6.手机端CA安装完成后,在burp suite软件Proxy-> Http history就可以看到从手机抓取回来的所有访问数据包信息

截图.png

二.在PC端进行数据包抓取

截图.png

chrome浏览器配置完成CA后,可以点击open browser按钮打开浏览器,输入网页,Burp Suite可以正常抓取到数据包,进行分析了。

二.应用--替换响应页面内容的字符

截图.png

行动吧,在路上总比一直观望的要好,未来的你肯定会感 谢现在拼搏的自己!如果想学习提升找不到资料,没人答疑解惑时,请及时加入扣群: 320231853,里面有各种软件测试+开发资料和技术可以一起交流学习哦。

最后感谢每一个认真阅读我文章的人,礼尚往来总是要有的,虽然不是什么很值钱的东西,如果你用得到的话可以直接拿走:

这些资料,对于【软件测试】的朋友来说应该是最全面最完整的备战仓库,这个仓库也陪伴上万个测试工程师们走过最艰难的路程,希望也能帮助到你!

是的,Burp Suite抓取的是HTTP/HTTPS数据包。当你在使用Burp Suite时,它会自动拦截和记录所有的HTTP请求和响应。你可以在Burp Suite中查看这些请求和响应,并进行分析。通过分析这些数据包,你可以发现潜在的漏洞和安全问题,从而提高应用程序的安全性。 如果你想了解如何使用Burp Suite抓取数据包,可以参考以下步骤: 1. 配置代理:在Burp Suite中,选择Proxy选项卡,然后选择Options。在Options窗口中,选择Proxy选项卡,然后将Intercept Client Requests和Intercept Server Responses选项设置为ON。 2. 配置浏览器:在浏览器中,将代理设置为Burp Suite代理。默认情况下,Burp Suite监听127.0.0.1:8080端口。 3. 抓取数据包:在浏览器中访问应用程序,Burp Suite会自动拦截和记录所有的HTTP请求和响应。你可以在Proxy选项卡中查看这些请求和响应,并进行分析。 ```shell # 代码示例 # 配置代理 1. 进入Burp Suite,选择Proxy选项卡,然后选择Options。 2. 在Options窗口中,选择Proxy选项卡,然后将Intercept Client Requests和Intercept Server Responses选项设置为ON。 # 配置浏览器 1. 打开浏览器,进入设置。 2. 在设置中找到代理设置,将代理设置为Burp Suite代理。默认情况下,Burp Suite监听127.0.0.1:8080端口。 # 抓取数据包 1. 在浏览器中访问应用程序,Burp Suite会自动拦截和记录所有的HTTP请求和响应。 2. 你可以在Proxy选项卡中查看这些请求和响应,并进行分析。 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值