Burp Suite抓取手机流量

使用Burp Suite进行渗透测试已经有好一段时间了,对于抓取手机流量肯定也是少不了的。自己在以前学习的过程当中也是参考了很多大佬的文章,现在慢慢熟悉之后开始写属于自己的文章,就希望淌过的水不要再淌一次。

使用Burp Suite抓取手机流量主要有下面几个步骤。

 

一.下载360免费WiFi

下载地址:http://wifi.360.cn/easy/pc

 安装好之后界面如下,可以设置WiFi名称和WiFi密码。

开启之后可以使用“ipconfig /all”查看到相关信息:

这里360免费WiFi生成的地址是172.20.151.1。

 

二.Burp Suite设置

在Burp Suite代理模块设置里面进行添加,端口可以自己指定,选择“Specific address”为我们360免费WiFi生成的地址。这里端口为8081,地址为172.20.151.1。

 

三.安装证书

要想手机信任Burp Suite,那么需要进行证书的安装。先在Burp Suite导出证书:

 导出的证书后缀修改为“.cer”,修改之后可以直接发送给QQ,然后点击“用其他应用打开”进行安装,因手机不同可能提示不同。

 

四.手机连接WiFi设置代理

手机连接WiFi之后,设置代理服务器主机名为网关的地址,即172.20.151.1,设置代理服务器端口为Burp Suite设置的端口,即8081。

 

五.关闭系统防火墙

关闭系统防火墙是最重要的一点,不然会遇到正确设置了代理和正确安装了证书之后却无法抓包的情况。

关闭之后,打开Burp Suite就可以进行抓包了:

 

最后总结几个需要注意的点:
1.手机端代理指向网关(即360免费WiFi自己的地址),而并不是电脑的IP。
2.Burp Suite添加的地址必须是360免费WiFi生成的地址。
3.导出证书将后缀改为.cer,发给QQ可以直接安装。
4.电脑关闭防火墙!电脑关闭防火墙!电脑关闭防火墙!

  • 3
    点赞
  • 8
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值