抓包的几种姿势

最新推荐文章于 2024-03-13 17:51:41 发布
最新推荐文章于 2024-03-13 17:51:41 发布
阅读量124 收藏
点赞数
文章标签： 网络安全 计算机网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/web_dogno1/article/details/131607857
版权
本文介绍了在Web、小程序和App等不同测试场景下如何进行网络抓包。对于Web，主要使用Burpsuite，需要配置代理和导入证书来抓取HTTPS流量。在小程序场景，通过夜神模拟器和证书安装进行抓包。对于App，推荐使用手机+Postern+Charles+Burpsuite的组合，涉及Charles的SSLProxying设置和证书导入，以及Postern的代理配置，最后将数据包转发到Burpsuite进行分析。
摘要由CSDN通过智能技术生成

对于不同的测试场景，如Web、小程序、App等，我们往往会使用不同的抓包方案来完成我们测试，以下便是在不同场景下使用的三套抓包方案。

Web

Web场景也是我们平常最多的抓包场景，而我们利用Burpsuite无法直接抓取到HTTPS的流量，想要抓到HTTPS流量需要进行如下配置。

配置Burpsuite代理

640?wx_fmt=png&wxfrom=13

在浏览器配置代理

640?wx_fmt=png&wxfrom=13

访问如下地址进行下载证书
http://burp/

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

进入到谷歌浏览器–>设置–>隐私和安全–>管理设备证书

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

在受信任的根证书颁发机构导入刚才下载好的证书即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

成功导入后可以找到我们的证书

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

且可正常抓取HTTPS的流量

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

小程序

小程序我们无法直接通过浏览器进行访问，所以我们抓取手机（模拟器）的流量来对小程序进行抓包，这里借助夜神模拟器来进行演示。
由于微信的更新，太高版本的微信可能抓不到https的数据包

安卓系统 7.0 以下版本，不管微信任意版本，都会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以下版本，微信会信任系统提供的证书
安卓系统 7.0 以上版本，微信 7.0 以上版本，微信只信任它自己配置的证书列表

我这里的模拟器是在安卓7.0以下，所以支持任何版本的微信

首先配置buspsuite的代理

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置模拟器

然后来到模拟器中，点击设置，点击WLAN

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

之后长按出现如下之后，点击修改网络

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

点击高级选项进行手动配置代理

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后把之前在burpsuite设置的ip和端口进行填写即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

接下来在模拟器中的浏览器里访问配置的代理地址和端口进行证书的下载

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

下载之后将下载的cacert.der文件修改为cacert.cer，再打开设置–>安全

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

选择从SD卡安装

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

选择证书安装即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

安装成功后可在信任的凭据查看已安装的证书

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

证书成功安装后就去测试抓包，打开微信，打开一个小程序

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

可成功抓取到数据包

App

其实也能用抓小程序的抓包方案也能抓取App的数据包，但是App有时会限制模拟器打开，用真实手机抓包然后转发到Burpsuite上能帮我们解决掉许多不必要的麻烦。

解决方案

这里我使用的抓取App数据包的方案是

手机+Postern+Charles+Burpsuite

Charles配置

Charles 是一款常用的网络抓包工具，通过将自己设置成系统的网络访问代理服务器，用于调试与服务器端的网络通讯协议，除了常见的http协议的抓包，Charles 还可以分析 Https 协议。

其下载链接。

Charles下载后只有30天免费使用权限，试用期过后，未付费的用户仍然可以继续使用过，但每次使用时间不能超过 30 分钟。

这里不演示具体破解方法了，网上有很多该软件破解教程，可以自行研究一下。

安装好之后，打开软件如下

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

我们首先要给安卓手机导入Charles的系统证书，在Help–>SSL Proxying下

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

把保存的pem后缀文件修改成后缀为cer，后面安装证书方法和小程序中类似或直接点击证书文件即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

填写证书名称后点击确定即可安装成功

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

因为后续需要把数据包转发到burpsuite，便于数据包在burpsuite上的更改，所以我们的burpsuite还需要导入charles的证书，在Help–>SSL Proxying下

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后输入一个你设置的密码

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

保存为p12文件，打开burpsuite，把该文件进行导入

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

选择文件，添加密码即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

证书都准备完成之后，就需要对charles做一些代理配置，在Proxy–>Proxy Settings

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

这里分别配置一个HTTP代理和一个SOCKS代理

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后在proxy->ssl proxy settings

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置两个*号，让其匹配所有Host和Port

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置完成后依次点击ok即可

Postern配置

Postern 是一款 Android 平台上的代理工具，可以帮助用户实现全局代理、分应用代理等多种代理方式。

下载地址如下
链接：https://pan.baidu.com/s/11MOwX2c2brWOeSx2-eyzxw?pwd=9ke9 提取码：9ke9
或者
https://gitee.com/wxh-web/postern.git
直接在需要抓包的手机上选中文件里的apk文件进行安装即可

安装成功后先在Postern配置SOCKS代理

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

这里的地址和端口都要和之前配置的SOCKS地址和端口一致

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后进行匹配规则的配置

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

清空之后配置如下规则

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

然后打开VPN

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置一切正常之后会有弹出如下对话框，点击allow允许即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

之后在手机上打开App就可抓到数据包了

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

转发burpsuite

抓取到数据包之后，我们可以把数据包转发到burpsuite上进行测试，在proxy–>external proxy settings

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置好buspsuite监听的端口即可

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

配置完成后可在bp上成功接受到数据包

640?wx_fmt=png&wxfrom=5&wx_lazy=1&wx_co=1

程序罔
关注
接口神器：Apifox，究竟有多香！
一个摩羯座的程序猿
04-26 4263
一、介绍 Apifox 是接口管理、开发、测试全流程集成工具，定位Postman + Swagger + Mock + JMeter。通过一套系统、一份数据，解决多个系统之间的数据同步问题。只要定义好接口文档，接口调试、数据 Mock、接口测试就可以直接使用，无需再次定义；接口文档和接口开发调试使用同一个工具，接口调试完成后即可保证和接口文档定义完全一致。高效、及时、准确！ 二、功能 接口设计：Apifox 接口文档遵循OpenApi3.0 (原 Swagger)、JSON Schema规范的...
媲美postman？这款国产测试工具你知道吗_类似postman，2024年最新附项目源码
2401_84265674的博客
04-14 1240
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数软件测试工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年软件测试全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。
Android抓包--不走代理的请求Proxy.NO_PROXY，过代理检测，burpsuite+Postern
键盘的起始页
03-05 1226
网上很多不走代理检测的抓包都是charles + Postern 或 charles + Postern + burpsuite，本文使用burpsuite+Postern。
看我骚操作‘破解’某查查app的sign以及某眼查的Authorization！
成小新的博客
11-09 3619
看我如何骚操作“破解”sign和Authorization！！！ 这里要用到的工具/开发语言: 1.Python(2或者3) 2.App爬虫神器mitmproxy 3.按键精灵 4.还有之前的强制抓包工具postern 之前经过逆向以及抓包等分析，发现这两个app的sign以及author等最为重要，而且还绑定了时间戳，这就导致我们如果不分析其加密算法就比较抓数据，但是最后通过测试发现如下： 企...
Postman 的替代品来了
12-01 1万+
Postwoman 一个开源、免费、快速、漂亮的 API 构建器，可以替代 Postman。 这个名字起得挺有意思，感觉像 Postman 的媳妇。 Postwoman 的诞生过程： 它的作者是一个全栈开发工程师，经常使用 Postman 做 API 测试，Postman 对不同操作系统都做了客户端，作者常在不同平台做测试，感觉这点非常麻烦，而且 Postman 还收费，也不支持 cURL，还有...
fiddler 抓包详细教程
热门推荐
那一缕寒意，冰封千里
07-04 23万+
为什么要先学fiddler？ 学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。 结合抓包工具讲http协议更容易学一些。 抓firefox上https请求 fiddler是一个很好的抓包工具，默认是抓http请求的，对于pc上的https请求，会提示网页不安全，这时候需要在浏览器上安装证书。 一、网页不安全 1.用fiddler抓包时候，打开百...
Fiddler抓包工具使用详解
longwords的专栏
07-31 1844
转 Fiddler抓包工具使用详解 2018年07月15日 17:20:10polyhedronx阅读数 6870 为什么要先学fiddler？ 学习接口测试必学http协议，如果直接先讲协议，我估计小伙伴们更懵，为了更好的理解协议，先从抓包开始。 结合抓包工具讲http协议更容易学一些。 1.1 抓firefox上https请求 fiddler是一个很好的抓包工具，默认是抓htt...
Fiddler抓包教程
weixin_45246215的博客
03-13 2031
Fiddler是位于浏览器和服务器之间的请求和响应代理，所以它可以截获浏览器和服务器之间的所有HTTP通讯，（可以打开Fiddler，然后使用chrome查看一下代理设置）点击【Browse】→选择文件要安装的位置→点击【install】进行安装。B/S模式的工作过程，简单的讲述访问一个网站的过程。运行下载文件，点击【I Agree】进入安装下一步骤。
Flutter配置代理抓包
小陈的博客
03-20 2286
最近找到一个VUE的文档，它将VUE的各个知识点进行了总结，整理成了《Vue 开发必须知道的36个技巧》。内容比较详实，对各个知识点的讲解也十分到位。
Fiddler抓包工具详解
悦分享
10-30 2074
HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是用于从万维网（WWW:World Wide Web ）服务器传输超文本到本地浏览器的传送协议。HTTP（HyperText Transfer Protocol）协议是基于TCP的应用层协议，它不关心数据传输的细节，主要是用来规定客户端和服务端的数据传输格式，最初是用来向客户端传输HTML页面的内容。默认端口是80 3.http（超文本传输协议）是一个基于请求与响应模式的、无状态的、应用层的协议HTTP请求报文主
Python入门01：如何在 Chrome 浏览器轻松抓包
xiaoyuan_____的博客
02-09 1392
Chrome 浏览器如何轻松抓包
全网最详细的Python+Requests接口测试教程：Fiddler抓包工具
HB8888888的博客
02-17 4010
目录 为什么要先学fiddler？ 1.1 抓firefox上https请求 1.2 证书导出失败问题 1.3 只抓APP的请求 1.4 查看get与post请求 1.5 工具介绍（request和response） 1.6 接口测试（Composer） 1.7 get请求（url详解） 1.8 post请求（body） 1.9 打断点（bpu） 1.10 会话保存 1.11 自定义会话框 1.12 http协议简介 1.13 请求行 正文 本书涵盖内容：fiddler、h
：实用 FRIDA 进阶 --- objection ：内存漫游、hook anywhere、抓包
墨鱼菜鸡
07-11 4428
转载：实用FRIDA进阶：内存漫游、hook anywhere、抓包：https://www.anquanke.com/post/id/197657 frida github 地址：https://github.com/frida/frida objection github：https://github.com/sensepost/objection...
Postman的替代品来了
疯一样的女子
12-03 8017
Postwoman一个开源、免费、快速、漂亮的 API 构建器，可以替代 Postman。 这个名字起得挺有意思，感觉像 Postman 的媳妇。 Postwoman 的诞生过程： 它的作者是一个全栈开发工程师，经常使用 Postman 做 API 测试，Postman 对不同操作系统都做了客户端，作者常在不同平台做测试，感觉这点非常麻烦，而且 Postman 还收费，也不支持cUR...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8487
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
南京工业大学在辽宁2020-2024各专业最低录取分数及位次表.pdf
10-04
那些年，与你同分同位次的同学都去了哪里？全国各大学在辽宁2020-2024年各专业最低录取分数及录取位次数据，高考志愿必备参考数据
下单系统的Spnigboot和微信小程序实现（全栈微信小程式下单）.zip
10-04
下单系统的Spnigboot和微信小程序实现（全栈微信小程式下单）
基于Java开发的智能文件管家设计源码
最新发布
10-04
该项目是一款基于Java的智能文件管家设计源码，涵盖102个文件，包括29个Java源文件、27个类文件、19个XML配置文件、10个YAML文件、8个列表文件、4个属性文件、4个JAR包文件以及1个Git忽略文件。该系统旨在提供高效便捷的文件管理解决方案。
手机app抓包的几种实用工具
09-17
手机APP抓包是一种重要的测试和分析移动应用程序的方法。以下是几种常用的实用工具： 1. Charles：Charles是一款常用的跨平台抓包工具，支持Windows、Mac、Linux等操作系统。它能够截取手机APP和服务器之间的通信...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值