【burp手机真机抓包】Burp Suite 在真机(Android and IOS)抓包手机APP + 微信小程序详细教程

Burp Suite 在真机(Android and IOS)抓包手机APP + 微信小程序详细教程

先配置好代理监听的IP和端口,IP可以在cmd中输入ipconfig来查看,端口可以随意设置,但是不能和本地一些特殊端口重复,否则会失效,然后导出CA证书

导出CA证书到本地,传到真机本机手机上

点击打开后,用证书安装程序打开

发现需要去设置中自行安装CA证书,先把证书下载到手机本地,便于在设置中直接下载

在设置中搜索证书后,点击安装证书,找到下载到本地的CA证书进行下载,下载的时候可以放心下载,毕竟是自己在burp上下载下来的证书,不是官方的证书,系统默认上不安全的,还有监听请求包的时候继续访问就行,如果不敢点,那可以不监听

打开用户凭据,可以看到已下载的burp.cer说明下载成功

然后打开网络WiFi去设置代理,主机名就是IP

要和burp中设置的代理一致,IP + 端口,然后确定保存

打开百度后返回电脑中看请求包

可以看到百度的请求包已经来到burp中

再打开一个百词斩APP,继续返回burp中看请求包

可以看到百词斩的请求包了,抓包成功,有了这个手机APP + 微信小程序的抓包思路,就可以去尝试挖手机端的SRC了💪💪。不用代理后把代理关了,否则手机会一直认证新下载下来的证书,对访问造成干扰

相关推荐
说私域2 小时前
定制开发开源AI智能名片S2B2C商城小程序的会员制运营研究——以“老铁用户”培养为核心目标
人工智能·小程序·开源
俺会hello我的2 小时前
舒尔特方格开源
前端·javascript·开源
lbh2 小时前
Chrome DevTools 详解(二):Console 面板
前端·javascript·浏览器
ObjectX前端实验室2 小时前
【react18原理探究实践】更新阶段 Render 与 Diff 算法详解
前端·react.js
安卓AndroidQ3 小时前
Android Studio 代码混淆核心解释
android·ide·android studio
qq_7391753693 小时前
Android Studio 实现四则运算+开方+倒数简易计算器
android·python·android studio
就叫飞六吧3 小时前
Android studio -kt构建一个app
android·ide·android studio
wxr06163 小时前
部署Spring Boot项目+mysql并允许前端本地访问的步骤
前端·javascript·vue.js·阿里云·vue3·springboot
万邦科技Lafite3 小时前
如何对接API接口?需要用到哪些软件工具?
java·前端·python·api·开放api·电商开放平台