Burpsuite联动Proxifier抓包pc端微信小程序

已于 2023-09-23 15:49:39 修改
阅读量2.4k 收藏 9
点赞数 3
文章标签： 微信小程序 小程序
于 2023-09-22 23:20:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_58609150/article/details/133179761
版权

工具Proxifier以及burpsuite

Proxifier下载地址

https://www.mustdown.com/software/13717.html

以上是破解版汉化版的下载地址，也可以去Proxifier官网下载30天的试用版本下载地址如下

https://www.proxifier.com

Proxifier配置

配置文件-->代理规则-->添加

名称随意填写

应用程序填写WeChatAppEx.exe

动作选择Proxy  HTTPS 127.0.0.1

如下图

记得将其他的配置勾选取消并且动作设为Direct如下图

代理服务器配置

配置文件-->代理服务器-->添加

地址127.0.0.1

端口8080

类型HTTPS

如下图

以上Proxifier就配置完毕了

burpsuite配置

与代理服务器配置相同即可，如下图配置为 127.0.0.1:8080

证书安装

方法一

浏览器配置burp代理并访问 https://burp/

双击下载的证书文件点击安装证书

选择当前用户再点击下一步

证书选择受信任的根证书颁发机构以及中间证书颁发机构如下图确定然后点击下一步

方法二

打开bp依次选择代理-->选项-->导入/导出CA证书

点击选择文件

自行选择保存的路径，命名为.der结尾的文件如图所示保存为桌面，命名为cacert.der

双击证书重复安装证书的步骤即可

测试pc微信小程序抓包

成功抓取微信小程序的相关数据包

海蓝时跃鲸
关注
  • 3
    点赞
  • 踩
  • 9
    收藏
    觉得还不错? 一键收藏
  • 4
    评论
windows对微信及小程序抓包:Burp+Fiddler+Proxifier
hackzkaq的博客
02-02 1031
申明：本账号所分享内容仅用于网络安全技术讨论，切勿用于违法途径，所有渗透都需获取授权，违者后果自行承担，与本号及作者无关，请谨记守法。然后网关手动代理配置，这里的代理就是burp的代理，和burp中option的代理地址端口记得一致；环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等。找到文件所属目录后，在代理规则的应用程序里浏览选择它，动作记得选上配置的代理服务器，名称任意即可；bp、proxifier正式课件有，fiddler直接去官网下载即可。
微信小程序抓包
01-03
我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。 至于原理就不过多的进行介绍。 首先，分享一下我整理的所需要的安装包：https://pan.baidu.com/s/1rQGXnBn-ysMwKBkDIxRIfg 提取码：ue7m 环境准备 夜神模拟器 (安卓版本为Android 5.1.1) Xposed JustTrustMe weixin_v6.6.5.apk (7.0以下都可以) HttpCanary 以上安装包，不认识的自行百度了解，这里不做讲述 安装 1
【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)
qq_47493625的博客
01-03 5925
1.打开浏览器，右上角打开设置。搜索代理我们点击最后一个，打开计算机的代理设置。自动跳转到设置界面。按照如下图配置这里的地址和端口要和我们BP中的一致，我们需要打开bp看看。
【Burpsuite抓取APP、小程序数据包教程】
最新发布
heike_Ch的博客
06-18 398
本节主要讲如何利用burpsuite抓取APP和小程序数据包，希望对你有帮助!
burpsuite抓包
CZ010822的博客
04-25 449
新建一个情景模式，进行如下设置，IP和端口依然和bp上设置的保持一致（插件用的 SwitchyOmegs）其实抓取PC端也可以进入到程序里面的网络设置界面直接设置代理就不需要proxifier联动bp。手机进入网络，属性，设置代理，IP和端口和bp上设置的相同（和电脑在同一网段下）了，但是有些应用程序没有网络设置选项，所以bp联动proxifier抓包更全面。进入代理服务设置里面进行如下设置，IP和端口与bp保持一致。进入bp后，进入Proxy -> Options 界面。浏览器搜证书并导入证书。
基于微信PC端小程序抓包方法
做自己喜欢的事，并将其发挥到极致！
03-28 9857
Proxifier是一款代理客户端软件,可以让不支持代理服务器工作的程序变的可行。支持各种操作系统和各代理协议,它的运行模式可以指定端口,指定程序的特点。
微信小程序Burp+Proxifter抓包详细教程
热门推荐
CKT_GOD的博客
10-27 1万+
在日常渗透工作中，有时需要对微信小程序进行抓包渗透。最近在群里跟各位大佬技术交流的时候发现很多人还不会小程序抓包，在网上搜的教程都零零散散，还遇见很多坑，这次我就来一个教程，把常常遇见的坑都给大家填上。（在群里也帮好多大佬解决了一些问题）。
[抓包] 微信小程序（PC版）如何抓包
3hex的博客
05-20 9499
PC版微信小程序抓包
windows下PC端小程序抓包--Fiddler&Charles
m0_70618214的博客
06-04 1万+
大家好，你是否曾经遇到过想要抓取Windows下PC端小程序的网络请求数据，但不知道该用什么工具呢？ 今天我要介绍的Fiddler和Charles两款工具，可帮助你轻松切入小程序网络请求的世界。作为一名深耕测试多年的老鸟，我深深了解这些工具的便捷性，所以我希望和大家分享一些实用的技巧和经验，以便能让大家更好的开展自己的测试工作！！
APP、PC客户端抓包、小程序\公众号
m0_59554937的博客
03-26 6550
微信小程序、公众号抓包，手机端APP、PC客户端抓包
Burpsuite+1.7.26+Unlimited抓包改包发包工具
07-16
二.burp suite使用（一） --- 抓包，截包，改包 https://blog.csdn.net/jinzhichaoshuiping/article/details/47324955 1.设置浏览器-代理 127.0.0.1 8080 2.配置burp监听端口，打开burp-》Proxy-》options-》add 三...
安卓APP测试之使用Burp Suite实现HTTPS抓包方法
09-03
Burp Suite是一款强大的网络安全工具，特别适用于HTTP和HTTPS协议的抓包与分析。在本文中，我们将深入探讨如何利用Burp Suite来抓取使用HTTPS协议的安卓APP的数据包。 首先，我们需要明确测试环境的构建。一个未...
BurpSuite.rar 抓包工具
06-16
BurpSuite 抓包工具 java
抓包神器：burpsuite+教程
01-12
burpsuite是学习网络安全的必备软件，是一个开源的用于抓包的软件，下载文件后直接点击jar那个包就可以运行了，前提要求是一定要安装Java环境
渗透测试之电脑（PC）端小程序抓包教程（建议收藏）
youmaob的博客
01-23 3380
渗透测试之电脑（PC）端小程序抓包教程（建议收藏）
Proxifier之小程序抓包
m0_46371267的博客
11-15 5915
Proxifier之全局代理抓微信小程序数据包
【流量工具】最先进的代理客户端——Proxifier v4.0.7 （免秘钥，已汉化版本）
qq_47493625的博客
12-23 6143
Proxifier是一款功能强大的网络工具，它的主要作用是让应用程序能够通过代理服务器进行网络连接。无论是在个人使用还是在企业环境中，Proxifier都提供了一种简单而有效的方法来管理和控制网络连接。支持64位系统支持Xp，Vista，Win7，支持socks4，socks5，http 代理协议，支持TCPUDP协议，可以指定端口，IP，指定程序等运行模式，兼容性非常好。许多网络应用程序不支持通过代理服务器工作，因此不能用于局域网或防火墙后面。这些会损害公司的隐私和导致很多限制。
Proxifier与Burp联动 抓取PC端微信小程序
2301_81315376的博客
03-20 2722
目录一、 配置burp并安装CA证书 1. 证书下载2. 安装证书二、 配置proxifile1. 启用HTTP代理服务器2. 配置代理服务器3. 设置程序流量的代理规则三、 抓包将证书存放在 受信任的根证书颁发机构 下，一路点击下一步直至安装成功(可以先打开微信,在任务管理器打开文件位置复制到浏览程序里)配置完成之后点击确定
burpsuite抓包微信小程序
07-27
使用Burpsuite抓包微信小程序的步骤如下： 1. 首先，确保你已经安装了微信客户端和Burpsuite，并且两者都是最新版本。 2. 打开Burpsuite，并在Proxy选项卡下的Options子选项卡中，确保Proxy listeners处于启用状态，并且监听的端口号是你想要使用的端口号。 3. 在微信客户端中，进入小程序，并找到你想要抓包的目标小程序。 4. 在电脑上打开Proxifier，并在Profiles菜单中选择Proxies。 5. 在Proxies窗口中，点击Add按钮，添加一个新的代理规则。 6. 在新的代理规则中，将微信小程序的流量代理到Burpsuite。你可以通过指定微信客户端的可执行文件路径来实现。如果你想代理所有微信的流量，也可以将微信的流量代理到Burpsuite。 7. 确保代理规则已经生效，并且Proxifier正在运行。 8. 返回Burpsuite，你应该能够看到微信小程序的流量开始出现在Proxy选项卡下的Proxy history窗口中。 通过以上步骤，你就可以使用Burpsuite成功抓包微信小程序了。请注意，抓包是一项技术活，需要一定的技术基础和经验。在进行抓包操作时，请确保你已经获得了合法的授权，并且遵守相关法律法规。 #### 引用[.reference_title] - *1* [微信小程序抓包教程：Burpsuite版 附所需工具](https://blog.csdn.net/weixin_45031612/article/details/127416319)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [【Burpsuite抓取APP、小程序数据包教程】](https://blog.csdn.net/qq_61872115/article/details/130101662)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^control_2,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值