使用burpsuite对移动app抓包分析

测试移动APP的联网请求，需要获取路径或者参数的时候，使用该工具burpsuite非常方便！

要求：

移动终端和PC处于同一个wlan环境下

第一步：获取本地地址，cmd-->ipconfig

如下图

[img]http://dl2.iteye.com/upload/attachment/0092/9483/794fe52c-dae4-3b74-b813-cfeb7e51a441.jpg[/img]

第二步：配置手机联网参数
1.选择“代理设置”为“手动”
如下图

[img]http://dl2.iteye.com/upload/attachment/0092/9477/e67f936f-48f3-3a3f-afc7-eb4fbf7cc5d2.jpg[/img]

2. 设置主机名为电脑ip地址，端口自己设定
如下图

[img]http://dl2.iteye.com/upload/attachment/0092/9502/020a9590-364f-3574-b102-607716eb337d.jpg[/img]

第三步：配置burpsuite
Proxy-->Option-->Proxy Listener
add/edit,添加刚刚的那个ip地址，端口跟手机上设置的那个端口一致！
如下图

[img]http://dl2.iteye.com/upload/attachment/0092/9481/76c0d6bc-5533-34fd-ab73-14d78b7534ec.jpg[/img]

大功告成，现在我们来试试，使用手机登陆360的应用，界面

[img]http://dl2.iteye.com/upload/attachment/0092/9492/69b5b0b5-aca8-3b04-aa9b-d51e21c473ea.jpg[/img]

使用burpsuite对移动app抓包分析相关推荐

阿里系App抓包分析（三）
上一篇文章<阿里系App抓包分析(二)>简单介绍了Mtop的初始化,发现IMtopInitTask是主要用来处理Mtop的初始化的类,经过查看它有三个实现类: InnerMtopInitT ...
app抓包分析sign
介绍:简单的app抓包分析sign 一:准备工具 jeb or jadx or gda and so on 首先抓包: 点击登录抓取包: 可以看见,这里直接抓到账户密码. 我们可以通过DDMS查看日志 ...
安卓模拟器BlueStacks+TCPdump对APP抓包分析
2019独角兽企业重金招聘Python工程师标准>>> 安卓模拟器BlueStacks+TCPdump对APP抓包分析博客分类: 抓包最近要搞安卓APP抓包分析,在网上找了一些方 ...
一招破解抓包工具Charles，并进行移动APP抓包分析
一.简介 Charles是目前最强大最流行的http抓包调试工具,Mac.Unix.Windows各个平台都支持.特别是做APP开发,调试与服务端的通信,Charles是必备工具. 目前Charles ...
网站与APP抓包分析1 基础原理与工具使用
简介: 基于网络协议与相关工具对网站与APP应用数据交互流程进行分析. 关键词:TCP.HTTP.HTTPS.HTTPDNS.Chrome.tshark.Charles.fidder.VirtalXp ...
网站与APP抓包分析2 分析方法案例
关键词:网站.APP.数据交互.流程分析 1.分析过程 1.1.分析维度交互分析重点:资源分布.访问调度.重要接口.用户信息.质量上报. 问题处理流程:发现异常.问题复现.分段分界.问题定位.优化处 ...
ios app抓包分析
1 使用rvictl工具这是mac下的一条命令.ios usb连mac,然后创建虚拟网络接口. 2 使用wireshark抓包 wireshark可以抓这个虚拟网络接口上的数据包. 转载于:http ...
保姆级手把手教你使用夜神模拟器+burpsuite 实现app抓包
文章目录前言所需工具安装步骤 1.安装夜神模拟器 2.模拟器多开 android 5 3.安装xposed框架 4.安装justTrustMe 5.设置代理,让流量走本地的burpsuite 6 ...
wireshark 手机抓包_美团外卖抓包分析
前言博客:http://2h0n9.com 分析 1.Charles抓包一开始爬美团外卖App 我是直接Charles上手就干的,但我抓了一天都没抓到有用的数据我就开始找资料,遗憾的是网上没有一 ...

使用burpsuite对移动app抓包分析

使用burpsuite对移动app抓包分析相关推荐

最新文章

热门文章