Burpsuite无法抓取到某些APP的数据包???


在这里插入图片描述

Q 某些APP无法抓包

      日常APP渗透测试过程中,因为环境问题或者APP自身机制会出现各种奇奇怪怪的抓不到问题,此次仅对日常渗透测试中使用的几种简单解决办法进行总结,仅供参考,如果效果不好,还是借助xposed框架吧。

A1 借助第三方抓包工具

         我比较习惯的是Charles,官网:https://www.charlesproxy.com/,教程的话网上很多,官网也可以参考,大体功能都差不多。

         原理也很简单,就是流量先走charles,再走burpsuite, 之所以这样搞,是因为Charles的抓包要牛逼一点,而burp suite用着比较习惯。正常情况下,直接burpsuite抓包要崩,会在面板页出现很多Connect reset错误日志,虽然抓到包,但是连接存在问题,会被重置。
在这里插入图片描述

首先配置Charles,点击 Proxy 菜单栏下的 Externel Proxy Settings,配置web

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值