Burpsuite无法抓取到某些APP的数据包???
Q 某些APP无法抓包
日常APP渗透测试过程中,因为环境问题或者APP自身机制会出现各种奇奇怪怪的抓不到问题,此次仅对日常渗透测试中使用的几种简单解决办法进行总结,仅供参考,如果效果不好,还是借助xposed框架吧。
A1 借助第三方抓包工具
我比较习惯的是Charles,官网:https://www.charlesproxy.com/,教程的话网上很多,官网也可以参考,大体功能都差不多。
原理也很简单,就是流量先走charles,再走burpsuite, 之所以这样搞,是因为Charles的抓包要牛逼一点,而burp suite用着比较习惯。正常情况下,直接burpsuite抓包要崩,会在面板页出现很多Connect reset错误日志,虽然抓到包,但是连接存在问题,会被重置。
首先配置Charles,点击 Proxy 菜单栏下的 Externel Proxy Settings,配置web