Proxifier与burp小程序抓包

最近测试,web测不出东西了,想转战手机端试试看。突然发现这样抓小程序的包可比之前开模拟器啥的方便多了,配置也简单。记录一下。

BurpSuite配置

  • 下载安装Proxifier和BurpSuite,安装及破解方法请自行百度。

  • 安装完成后启动BurpSuite并将浏览器代理至BP(默认为127.0.0.1:8080),代理后访问http://burp点击右上角CA Certificate下载证书

  • 下载好证书后 控制面板->Internet选项->内容->证书->受信任的根证书颁发机构->导入->浏览->《所有文件》->选中证书确定即可。

到此BurpSuite这边就配置好了,现在我们来配置Proxifier

Proxifier配置

首先我们配置Proxy Servers代理服务器(BurpSuite默认监听127.0.0.1:8080)

之后再配置代理规则

注:新加入的规则最好处于Localhost和Default规则之间。

配置好啦

最后,打开“搜一搜“ 搜索一个小程序并打开,此时你可以看到你的BurpSuite中有流量过来了。

问题解决

在Proxifier日志中可以看到有一些报错,既然域名并非我们需要测试的站点,那么我们可以将该域名添加进Localhost规则中。这样由于规则是从上往下执行的,这时该域名即会走Localhost规则通过直连代理出去。(还有的时候其他域名也会影响测试,可适当加入至Localhost规则中)

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是看其他作者经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

localhost; 127.0.0.1; %ComputerName%; ::1;*.qlogo.cn;*.qpic.cn;support.weixin.qq.com;res.wx.qq.com;

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是我个人经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

借鉴原文链接:https://blog.csdn.net/bytesys/article/details/128203166

  • 2
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Proxifier抓包小程序是一种功能强大的工具,用于捕获和分析网络数据包。它能够在计算机与网络之间创建一个中间代理,使得用户能够监视和分析通过计算机的网络流量。 Proxifier抓包小程序具有以下主要特点: 1. 捕获数据包:Proxifier抓包小程序能够捕获计算机与网络之间传输的数据包,无论是来自浏览器、应用程序还是其他网络连接。它提供一个全面的捕获功能,包括HTTP、HTTPS、FTP、TCP和UDP等各种协议。 2. 分析数据包:该程序能够对捕获到的数据包进行分析,提供详细的网络流量信息。用户可以查看数据包的源地址、目标地址、端口号、协议类型等重要信息,以便进一步分析和研究网络连接的行为。 3. 过滤数据包:Proxifier抓包小程序还提供了过滤功能,用户可以根据自己的需求设置过滤规则,只捕获特定的数据包。这样可以减少无关的数据干扰,更好地集中精力分析关键的网络连接。 4. 重构数据包:该程序可以重构捕获到的数据包,使其更易读和解析。用户可以查看数据包的内容、头部信息、以及其他所需的关键信息,从而更好地理解网络连接的工作原理和过程。 总之,Proxifier抓包小程序是一个功能强大的工具,可以帮助用户有效地分析和监视网络流量。无论是网络安全研究、网络优化调试还是其他网络相关的工作,都有助于用户更好地理解网络连接,提供合适的解决方案。

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值