小程序｜App抓包( 五)-Drony配合Burp实现App定向抓包

 

小程序｜App抓包

Drony配合Burp实现App定向抓包

一、建议google市场下载安装包

下载并安装到安卓手机上，繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony

二、配置

打开Drony，并右滑至SETTING标签页，选择Networks，点击当前在用的wifi名，进入Network details设置页

 

 

选取电脑和手机链接的无线网络：

 

 

手机连接wifi：

 

 

burp设置代理

 

 

中间有部分抓不到包情况多次尝试：

 

 

Drony设置代理

 

 

点击Filter default value（过滤器），选择Direct all（全部允许）

 

 

点击Rules，进入Rules详情页，点击右上角的加号，进入Add filter rule，action选择Local proxy chain，Application选择需要抓包的应用，然后保存，返回主页

 

 

配置特定app定向：

 

 

保存就OK：

 

 

左滑到LOG标签页，点击底部到OFF按钮，启用Drony，同时确保Drony进程在后台不会被杀掉

定向抓取到app的流量：

 

 

演示视频：

 

上传视频封面

​

好的标题可以获得更多的推荐及关注者

 

 

 

参考：

https://www.yuque.com/m1tang/itccm5/guh5gm

注意：⚠️

免责声明：本站提供安全工具、程序(方法)可能带有攻击性，仅供安全研究与教学之用，风险自负!

如果本文内容侵权或者对贵公司业务或者其他有影响，请联系作者删除。

转载声明：著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上，与你并肩前行！！！！

 

个人知乎：https://www.zhihu.com/people/fu-wei-43-69/columns 个人简书：https://www.jianshu.com/u/bf0e38a8d400 个人CSDN：https://blog.csdn.net/qq_37602797/category_10169006.html 个人博客园：https://www.cnblogs.com/thelostworld/ FREEBUF主页：https://www.freebuf.com/author/thelostworld?type=article 语雀博客主页：https://www.yuque.com/thelostworld

 

 

欢迎添加本公众号作者微信交流，添加时备注一下“公众号”