渗透测试 APP流量通用抓包方法

公众号：程序员阿甘

原文链接：https://mp.weixin.qq.com/s?__biz=MzI4MTkzNDIyMg==&mid=2247489763&idx=1&sn=4635c287e7a69adec2ee1a7634904f7e&chksm=eba0f802dcd77114da8b918ad30132ee9ae934300e66f0adab6a5d758308d82972a655cb36e0&mpshare=1&scene=23&srcid=0925W0mUlijUKJAUK46RyYkp&sharer_sharetime=1600994742234&sharer_shareid=ff83fe2fe7db7fcd8a1fcbc183d841c4#rd

毕老师之前开会的时候提起过微信、支付宝、抖音类的App会检测手机的是否挂代理，就是说不能直接在手机代理的地方做手脚，不然就会被检测到 :)

0x01 Proxifier代理介绍

1.1 **首先介绍下Proxifier：**

Proxifier是一款功能非常强大的代理客户端，支持Windows XP/Vista/Win7/Win10 和 MacOS，支持http/https、socks4/5、TCP、UDP等协议，可以指定端口，指定IP，指定域名、指定程序、指定用户名密码授权等运行模式，兼容性非常好，有点类似SOCKSCAP。

有许多网络应用程序不支持通过代理服务器工作，不能用于局域网或防火墙后面。这些会损害公司的隐私和导致很多限制。Proxifier解决了这些问题和所有限制，让您有机会不受任何限制使用你喜爱的软件。此外，它让你获得了额外的网络安全控制，创建代理隧道，并添加使用更多网络功能的权力。

1.2 **Proxifier代理流程**

端口转发 | 流量转发

代理流程主要分为两步：

1、添加代理服务器（Socks5）

2、设置代理规则（设置需要设置代理 **应用程序**）

这时候应用程序 **所有流量** 经过代理服务器

这样，只要选择需要代理的应用程序，比如chrome.exe，即可实现代理流量转发

0x02 设立猜想

梳理了流程之后，一个很骚的思路就从脑子里蹦了出来：

代理到Socks5 流量就全部走 **小飞机** ，也就是说小飞机就是**流量的出口**。

这样就跟浏览器挂代理抓包原理是一样的。

**猜想建立**

1、用代理转发工具将流量出口代理到Burp 8080端口

2、注入流量（**模拟器有很多进程，其中有个进程是网络的进程**）

安卓模拟器大多是使用virtualbox的虚拟网卡进行的网络通信，那么，如果直接将模拟器的网络进程的所有流量代理到burpsite即可抓取流量包，同时又绕过了关于客户端的相关校验。

打开模拟器分析网络进程，会发现模拟器使用的网络进程有：

`virtualbox headless fronrend`和`NoxVMHandle Frontend`。