前言
最近挖了一波src,挖来挖去发现有很多公众号或者app没有测试,这就需要Burp能够抓取手机的数据包了,可以采用安卓虚拟机或者物理机的方式,这里就用自己的手机进行演示,顺便记录一下容易踩坑的点
注定失忆着相遇
准备工具
Burp Suite
首先需要准备一下Burp,刚好趁这个机会更新了一下burp,直接更新到v2023.2.1,用起来很舒服,Burp安装教程可以参考如下博文
burp安装教程
burp安装教程2
安装过程大同小异,我这里踩了一个坑,如果专业版安装的时候提示证书无效,可以尝试换个低版本的jdk,┭┮﹏┭┮
物理机或虚拟机(移动设备)
当然可以装个安卓模拟器之类的,教程太多了,这里直接用真机来演示,手机是Redmi的
手机抓包
网络环境
!注意:首先确保你的安装虚拟机或真机和电脑连接到同一个局域网,这里首先将手机和电脑一起接入同一个WIFI,查看电脑无线网卡的IP地址,注意要找准网卡
开启burp并设置代理
开启我的全新burp并设置代理,老版本设置的流程也差不多
手机配置代理
在手机WIFI设置处配置代理
安装Burp证书
利用手机浏览器访问 电脑IP:监听端口,这里我访问的是10.197.10.101:8881,点击下载证书
下载好了之后遇见一个大坑,这个证书怎么都安装不了,不知道是不是mi手机的原因,需要把证书的扩展名从der改成cer,在文件资源管理器中修改证书扩展名
修改好之后,在设置中搜索证书,然后正常安装即可
开始抓包
如果一且顺利的话就可以开启Burp的抓包功能开始愉快的玩耍啦( •̀ ω •́ )y
验证自己有没有抓到包可以通过请求包的User-Agent字段是否来自移动端设备来判断~
踩坑
1.手机电脑注意连接上同一个WIFI
2.证书记得修改扩展名
3.注意并不是所有的数据包都能抓到,比如QQ,微信发送的消息可能没有走应用层的协议,或者用了一些更底层的协议是抓不到的,这种需要Wireshark才能抓到文章来源:https://www.toymoban.com/news/detail-470581.html
后记
如果没有那么顺利的话,欢迎评论区留下你的疑问哦(⊙o⊙)文章来源地址https://www.toymoban.com/news/detail-470581.html
到了这里,关于如何用BurpSuite抓取手机数据包的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!