burp suite抓取手机数据包

原创
2019/09/03 16:33
阅读数 1W

step1:配置burp(在个人电脑上操作)
1.配置代理监听

192.168.190.213为pc电脑ip,8080端口自定义

2.配置Intercept Client Requests

3.配置Intercept Server Responses

其他默认
step2:手机上配置wifi(在手机上操作)
以android手机为例
1.手机上连接与192.168.190.213同一网段的wifi
2.长按已经连接的wifi->修改网络->选中显示高级->代理手动->设置ip和端口号->保存退出
本例为:ip>192.168.190.213 端口>8080

说明:其实完成以上两步,就可以抓取手机数据包了,仅限http协议,所以还需要进一步配置,抓取https的数据包。
这样才能完整抓取到app的全部数据包

step3:手机上安装证书,以便于抓取https数据包(在手机上操作)
1.浏览器打开>http://192.168.190.213:8080
点击CA Certificate下载证书到手机上cacert.der
将后缀改成.cer才可以安装
2.安装证书
这时候burp suite就可以抓取https数据包了

step4:host配置(非必须)
在进行app扫描测试时,通常需要在测试环境验证,这就面临配置host的问题
而手机通常是不支持直接配置host的。这时,我们只需将需要配置的host配置在
电脑端就可以了,因为所有的数据包都是通过pc电脑代理访问网络数据的。

展开阅读全文
打赏
0
1 收藏
分享
加载中
更多评论
打赏
0 评论
1 收藏
0
分享
返回顶部
顶部