黑客工具之Burp Suite介绍05-网页端抓包与app小程序渗透01

声明!

学习视频来自B站up主 **泷羽sec** 有兴趣的师傅可以关注一下,如涉及侵权马上删除文章,笔记只是方便各位师傅的学习和探讨,文章所提到的网站以及内容,只做学习交流,其他均与本人以及泷羽sec团队无关,切勿触碰法律底线,否则后果自负!!!!有兴趣的小伙伴可以点击下面连接进入b站主页[B站泷羽sec](https://space.bilibili.com/350329294)

三、使用burp 抓包

burp配置代理

在proxy模块选择options设置为仅回环

在想配置的浏览器中找到网络设置,将代理设置为bp中的代理

如果想要用bp抓到手机app的包就需要配置手机或模拟器

下载并CA证书:

导航到Proxy -> Options,点击CA Certificate,下载Burp的CA证书。

把ca文件导入模拟器

配置模拟器无线网卡代理

Cmd ipconfig 查看本机ip地址在模拟器中选择修改网络

启动应用并进行操作:

在手机或模拟器上启动你要测试的应用,并进行一些操作,以便产生网络流量。

查看抓取的数据包:

在Burp Suite的Proxy -> HTTP history面板中,可以看到抓取到的所有HTTP/HTTPS请求和响应。

在Proxy -> Intercept面板中,你可以看到被拦截的请求和响应。你可以在这里查看、修改和重新发送请求。

相关推荐
仟濹4 小时前
【HTML】基础学习【数据分析全栈攻略:爬虫+处理+可视化+报告】
大数据·前端·爬虫·数据挖掘·数据分析·html
小小小小宇5 小时前
前端WebWorker笔记总结
前端
小小小小宇5 小时前
前端监控用户停留时长
前端
小小小小宇5 小时前
前端性能监控笔记
前端
烛阴6 小时前
Date-fns教程:现代JavaScript日期处理从入门到精通
前端·javascript
全栈小56 小时前
【前端】Vue3+elementui+ts,TypeScript Promise<string>转string错误解析,习惯性请出DeepSeek来解答
前端·elementui·typescript·vue3·同步异步
穗余6 小时前
NodeJS全栈开发面试题讲解——P6安全与鉴权
前端·sql·xss
穗余8 小时前
NodeJS全栈开发面试题讲解——P2Express / Nest 后端开发
前端·node.js
航Hang*8 小时前
WEBSTORM前端 —— 第3章:移动 Web —— 第4节:移动适配-VM
前端·笔记·edge·less·css3·html5·webstorm
江城开朗的豌豆8 小时前
JavaScript篇:a==0 && a==1 居然能成立?揭秘JS中的"魔法"比较
前端·javascript·面试