APP抓包

APP抓包

在渗透测试的过程中我们往往会遇到给定的目标是APP的情况，为了方便我们进行后续的漏洞挖掘我们需要抓取APP的数据包进行分析。本人所有文章均为技术分享，均用于防御为目的的记录，所有操作均在实验环境下进行，请勿用于其他用途，否则后果自负。

下载夜神模拟器

下载地址

image-20230131150006906

添加模拟器

image-20230131150041314

Burp配置

添加代理监听地址

image-20230131150204671

模拟器配置

进入WIFI长按修改网络设置和burp刚刚设置的IP 地址和端口

image-20230131150434614

 

image-20230131150556398

 

 

打开浏览器访问192.168.2.101：8080 下载CA证书

image-20230131150643252

 

修改CA证书的后缀为.cer

image-20230131150825359

 

image-20230131150857794

 

安装证书

打开设置搜索

image-20230131150943938

image-20230131150959244

 

 

image-20230131151035148

安装即可抓取数据包

image-20230131151235017

 
posted @   SuperWinner  阅读(115)  评论(0)  编辑  收藏  举报
相关博文：
·  电脑微信小程序抓包
·  流量分析入门
·  渗透之burp+夜神模拟器+proxifier APP抓包
·  APP-抓包
·  app抓包
阅读排行：
· TypeScript + Deepseek 打造卜卦网站：技术与玄学的结合
· Manus的开源复刻OpenManus初探
· AI 智能体引爆开源社区「GitHub 热点速览」
· 三行代码完成国际化适配，妙~啊~
· .NET Core 中如何实现缓存的预热？
点击右上角即可分享
微信分享提示
SQL AI 助手