iOS Burp Suite 抓包 篡改数据

#####不管什么工具有一阵子或者长时间不用就忘记了, 自己记录一下平时的使用习惯和方法

######1.设置代理 Proxy->Options->Add

######2.设置抓取返回的数据包(默认是只能抓取请求的数据包) Proxy->Options->Intercept Server Responses->ntercept responses based on the following rules(勾选) ######不勾选的话, 只能抓到发送的网络请求包 , 返回的抓不到, 勾选了就都能抓到了

######3.抓https设置

######导出Der证书

######然后我是通过邮件发送给iPhone的邮箱 ,QQ,微信什么都不行

然后去手机端信任 ######4.在手机设置代理 手机和Mac处于同一个wifi ,然后手机端设置代理 , 代理地址是mac的ip得知, 端口则是8080 ######5.抓包

Forward 是转发, 就是正常的发送包或者接收包 Drop 是丢掉包 , 不发送或者不接收了 Intercept is on 拦截 打开或者关闭 看数据 , 能明显知道, 发送的body里面包含三个参数 ,registrationID ,username,和password , 这个时候我们是可以修改以上内容的 改好之后, 点击Forward ,你就篡改了这段数据

######拦截返回的包同理

#####Burp Suite 详解http://blog.csdn.net/qq_20336817/article/details/43053759

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
你想了解关于Burp Suite抓包内容吗?我可以为你提供一些相关信息。Burp Suite是一款流行的Web应用程序渗透测试工具,它可以用于捕获、分析和修改HTTP请求和响应。通过使用Burp Suite的代理服务器,你可以拦截应用程序和服务器之间的通信,并查看和修改数据。这对于检测安全漏洞、测试应用程序的安全性以及理解应用程序的工作原理非常有用。 要开始使用Burp Suite进行抓包,请按照以下步骤操作: 1. 下载和安装Burp Suite:你可以从PortSwigger官方网站上获取Burp Suite的免费版本。根据你的需求,选择适合你的操作系统的版本进行下载和安装。 2. 配置浏览器代理:在浏览器中配置代理以将流量发送到Burp Suite。在Burp Suite中,你可以找到代理选项卡,然后配置浏览器使用Burp Suite作为代理服务器。 3. 启动代理服务器:在Burp Suite中,点击"Proxy"选项卡,然后点击"Intercept is on"按钮以启动代理服务器。这将使Burp Suite开始拦截流量。 4. 进行抓包:在浏览器中访问目标应用程序,并观察Burp Suite中的拦截请求和响应。你可以通过拦截功能选择性地拦截和修改特定的请求和响应。 5. 分析和修改数据:在Burp Suite的其他选项卡中,你可以查看拦截的请求和响应的详细信息,并对它们进行修改。你还可以使用Burp Suite提供的其他功能,如扫描器、重放器等。 这只是Burp Suite抓包的基本步骤,还有很多高级功能可以帮助你更好地分析和测试应用程序的安全性。希望这些信息能对你有所帮助!如果你有更多问题,我会很乐意帮助你。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值