利用Burp Suite进行移动应用程序渗透测试

Burp Suite是一个强大的网络安全工具，广泛用于渗透测试和应用程序安全分析。

我们经常对小程序渗透无从下手的原因，还是在于找不小程序的网址链接

下面是对于iphone手机安装burp证书代理，来获取小程序地址

一、准备环境 

        windows11安装Burp Suite并配置代理服务器。确保你的移动设备和电脑连接到同一网络。

        有明确的目标（确认好要测试抓取的小程序）

二、准备配置

 cmd命令ipconfig查看电脑ip地址

 查看手机ip地址

 添加burp监听端口

 在Intercept Client Requests中勾选

 配置手机为手动代理

代理地址为电脑ip地址和burp监听端口

三、安装Burp Suite CA证书：

为了能够解密和分析应用程序的HTTPS流量，需要在移动设备上安装Burp Suite的CA证书。这可以通过访问Burp Suite的HTTP代理服务器（通常为http://burp/）并下载证书来完成。

 

 在苹果手机设置——通用——关于本机——描述文件，里面找到PortSwigger CA 信任安装，安装后就是这样

四、开始流量拦截

现在你访问任何使用网络的东西都会经过burp的拦截 

 现在我们就可以愉快地搞小程序端了

请师傅们注意，任何从本文章中学习的技术来干违法事情，均与本人无关！~