APP攻防——Xpoesd & proxifier 抓取数据包

目录

0x01 proxifier——>反代理

1.1 原理

1.2 bp监听

1.3 proxifier添加代理

0x02 Xposed——>反证书

0x03 反模拟器

---

思路整理

如果我们再进行正常的app渗透测试过程中，开了代理之后抓不到包了，有二种情况：

1. 反代理机制
2. 证书问题

其中证书问题有如下三种：

1. 客户端不存在证书校验，服务端也不存在证书校验
2. 客户端存在校验服务端证书，服务端不存在证书校验，单项校验——>Xpossd
3. 客户端存在证书校验，服务端也存在证书校验，双向校验——>Frida

图 1-1 反代理页面

0x01 proxifier——>反代理

1.1 原理

如果我们设置了系统代理，相对于在模拟器或者手机设置代理，数据走向：

• APP -> 代理服务器 -> brup -> 服