五、小程序｜App抓包-Drony配合Burp实现App定向抓包

小程序｜App抓包

Drony配合Burp实现App定向抓包

一、建议google市场下载安装包

下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony

二、配置

打开Drony，并右滑至SETTING标签页，选择Networks，点击当前在用的wifi名，进入Network details设置页

选取电脑和手机链接的无线网络：

手机连接wifi：

burp设置代理

中间有部分抓不到包情况多次尝试：

Drony设置代理

点击Filter default value（过滤器），选择Direct all（全部允许）

点击Rules，进入Rules详情页，点击右上角的加号，进入Add filter rule，action选择Local proxy chain，Application选择需要抓包的应用，然后保存，返回主页

配置特定app定向：

保存就OK：

左滑到LOG标签页，点击底部到OFF按钮，启用Drony，同时确保Drony进程在后台不会被杀掉

定向抓取到app的流量：

演示视频：
https://mp.weixin.qq.com/s/x_J7CuXkHmU6AMfLSmJjgQ

参考：

https://www.yuque.com/m1tang/itccm5/guh5gm

注意：⚠️

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

如果本文内容侵权或者对贵公司业务或者其他有影响，请联系作者删除。

转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上，与你并肩前行！！！！

个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns
个人简书：https://www.jianshu.com/u/bf0e38a8d400
个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html
个人博客园：https://www.cnblogs.com/thelostworld/
FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article
语雀博客主页：https://www.yuque.com/thelostworld

欢迎添加本公众号作者微信交流，添加时备注一下“公众号”