基础入门-抓包技术&HTTPS 协议&APP&小程序&PC 应用&WEB&转发联动
抓包技术-HTTP/S-Web&APP&小程序&PC 应用等
抓包工具-Burp&Fidder&Charles&Proxifier
注意:只能抓https,https协议,其他协议抓不了
注意:证书配置,代理设置(系统代理或代理工具的配置)
抓包对象:Web,App,小程序,pc应用
案例:
Web 应用-http/s-Burp&Charles&Fiddler
APP 应用-http/s-Burp&Charles&Fiddler
WX 小程序-http/s-Burp&Charles&Fiddler
PC 端应用-http/s-Burp&Charles&Fiddler
软件联动-http/s-Proxifier&Charles&Burp
1.证书安装(不安装不能抓https)
(1)charles工具
获取保存证书:
进入茶杯,帮助-SSL代理-保存证书
安装证书:
证书拖到模拟器内-设置-安全性-证书
(2)Fiddler工具
获取保存证书:
使用场景
(3)burpsuite工具
导出为.der即可
浏览器记得加入证书和配置代理
抓模拟器时需注意:bp里面代理设置本机ip:8080(端口与模拟器设置一致即可),因为本地有很多张网卡
然后模拟器一样
(4)茶杯转发数据到burpsuite配合使用–解决微信等代理问题
茶杯配置:代理-外部代理设置
(5)proxifier代理工具+burpsuite抓包微信小程序
添加代理服务器与burpsuite一致
设置代理规则,以便只抓wechat开头的所有程序的流量基于进程或域名选择性的抓