burpsuite获取手机数据包

澳门十大网赌网址:2019-02-13 澳门十大正规网站: 9845 次
        Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具,并为这些工具设计了许多接口,以促进加快攻击应用程序的过程。所有的工具都共享一个能处理并显示HTTP 消息,持久性,认证,代理,日志,警报的一个强大的可扩展的框架。
  这次简单演示一下Burp Suite如何获取手机app数据,进入Burp Suite设置代理
  然后下载证书,点击import/exportCA certificate 按钮,保存
  打开手机设置代理(手机ip和端口要和Burp Suite设置的代理ip和端口要一致)
  设置成功后在手机上安装Burp Suite下载下来的证书,安装成功后访问百度
  这样就可以抓到手机的数据包了,以也可以抓去app数据,操作完放包查看是否成功!
  Burp Suite是一个无需安装App,下载完成后,直接从命令行启用即可。但Burp Suite是用Java语言开发的,运行时依赖于JRE,需要提前Java可运行环境。
  转自:黑白之道
分享到:
×

微信扫一扫分享

XML 地图 | Sitemap 地图