burpsuite抓取小程序的数据包(指定DNS)

目标:burpsuite抓取微信小程序的数据包,而且该系统需指定DNS!否则无法访问!

 

  大家都知道小程序是https传输的,所以手机端是需要安装burp证书的。

  已忽略安装证书的步骤,可自己百度搜索,文章很多我就不班门弄斧了。 

 

环境:夜神模拟器,burpsuite。

           接网线,本地:192.168.234.240

   

 

试验:当不设置DNS时,系统界面,与抓到的数据包返回如下:

 

 

  当前模拟器网络设置为:

 

 

开始设置*********************************************************************** 

 

  所以为了设置指定DNS,需在模拟器本身进行设置,故使用静态。

  将DNS设置为192.168.248.16.(按各自系统指定)

 

 

 

   保存后,重启模拟器即可。

  还要注意的是,IP地址怎么填,可以先随便填个同网段的,因为该网段有多人使用,你又不知道会不会跟别人重复,所以先随便填一个,然后再模拟器里面,自动获取就行。

 

本地设置

 

 

模拟器里设置

 

 

 

  后面就是平常的设置代理步骤了

 

burpsuite端

 

 

 模拟器端:设置—WLAN,按图配置完保存即可。

 

 

 成功效果

 

 

 

 

 

 

 如有错误,请及时指正,谢谢!

 

转载于:https://www.cnblogs.com/4wheel/p/11353996.html

是的,Burp Suite抓取的是HTTP/HTTPS数据包。当你在使用Burp Suite时,它会自动拦截和记录所有的HTTP请求和响应。你可以在Burp Suite中查看这些请求和响应,并进行分析。通过分析这些数据包,你可以发现潜在的漏洞和安全问题,从而提高应用程序的安全性。 如果你想了解如何使用Burp Suite抓取数据包,可以参考以下步骤: 1. 配置代理:在Burp Suite中,选择Proxy选项卡,然后选择Options。在Options窗口中,选择Proxy选项卡,然后将Intercept Client Requests和Intercept Server Responses选项设置为ON。 2. 配置浏览器:在浏览器中,将代理设置为Burp Suite的代理。默认情况下,Burp Suite监听127.0.0.1:8080端口。 3. 抓取数据包:在浏览器中访问应用程序,Burp Suite会自动拦截和记录所有的HTTP请求和响应。你可以在Proxy选项卡中查看这些请求和响应,并进行分析。 ```shell # 代码示例 # 配置代理 1. 进入Burp Suite,选择Proxy选项卡,然后选择Options。 2. 在Options窗口中,选择Proxy选项卡,然后将Intercept Client Requests和Intercept Server Responses选项设置为ON。 # 配置浏览器 1. 打开浏览器,进入设置。 2. 在设置中找到代理设置,将代理设置为Burp Suite的代理。默认情况下,Burp Suite监听127.0.0.1:8080端口。 # 抓取数据包 1. 在浏览器中访问应用程序,Burp Suite会自动拦截和记录所有的HTTP请求和响应。 2. 你可以在Proxy选项卡中查看这些请求和响应,并进行分析。 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值