搜索

[10497] 2016-09-13_新手教程如何使用Burpsuite抓取手机APP的HTTPS数据

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2016-09-13_新手教程如何使用Burpsuite抓取手机APP的HTTPS数据 新 手 教 程   |   如 何 使 用 B u r p s u i t e 抓 取 手 机 A P P 的 H T T P S 数 据 s m a r t d o n e   F r e e B u f   2 0 1 6 - 0 9 - 1 3 *   本 文 原 创 作 者 ： s m a r t d o n e ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 1 . 所 需 条 件 所 需 条 件 ·   手 机 已 经 获 取 r o o t 权 限 ·   手 机 已 经 成 功 安 装 x p o s e d 框 架 ·   电 脑 一 台 2 . 详 细 步 骤 详 细 步 骤 2 . 1   在 手 机 上 面 安 装 在 手 机 上 面 安 装 x p o s e d   J u s t T r u s t M e J u s t T r u s t M e 是 一 个 去 掉 h t t p s 证 书 校 验 的 x p o s e d   h o o k 插 件 ， 去 掉 之 后 就 可 以 抓 取 做 了 证 书 校 验 的 a p p 的 数 据 包 。 J u s t T r u s t M e 在 g i t h u b 的 地 址 位 ：   h t t p s : / / g i t h u b . c o m / F u z i o n 2 4 / J u s t T r u s t M e 安 装 好 模 块 之 后 勾 选 J u s t T r u s t M e 模 块 ， 然 后 重 启 手 机
2 . 2   配 置 配 置 b u r p s u i t e 打 开 b u r p s u i t e ， 切 换 到 P r o x y ， 然 后 切 换 到 下 面 的 O p t i o n s 选 项 ， 然 后 点 击 a d d ， 然 后 配 置 好 端 口 ， i p 选 择 本 机 的 i p 地 址 ， 然 后 点 击 o k 添 加 将 r u n n i n g 框 勾 选 上
2 . 3   导 入 导 入 b u r p s u i t e 证 书 证 书 在 电 脑 端 使 用 F i r e f o x 浏 览 器 访 问 设 置 的 代 理 i p : 端 口 ， 下 载 b u r p s u i t e 证 书 ， 比 如 我 上 面 的 i p 为 1 9 2 . 1 6 8 . 1 . 1 0 5 ， 端 口 为 8 0 8 0 ， 就 访 问 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 0 5 : 8 0 8 0 / 然 后 去 下 载 证 书 点 击 C A   c e r t i f i c a t e 下 载 b u r p s u i t e 的 证 书 ， 保 存 证 书 文 件
进 入 F i r e f o x 的 设 置 里 面 ， 选 择 高 级 ， 然 后 选 择 证 书 ， 点 击 查 看 证 书 然 后 选 择 服 务 器 ， 点 击 导 入 ， 导 入 刚 刚 下 载 的 c a c e r t . d e r 证 书 ， 导 入 之 后 会 多 一 个 P o r t S w i g g e r 的 证 书 ， 选 中 它 ， 然 后 点 击 导 出 , 选 择 X . 5 0 9 证 书 ， 然 后 重 新 命 名 导 出 , 这 里 之 所 以 要 这 样 导 出 证 书 ， 是 因 为 手 机 上 面 识 别 不 了 b u r p s u i t e 默 认 导 出 的 证 书 格 式 ， 要 转 换 一 下 。
导 出 之 后 ， 将 证 书 放 到 手 机 的 s d 卡 中 ， 然 后 进 入 手 机 设 置 ， 安 全 ， 从 s d 卡 安 装 ， 然 后 选 择 放 到 手 机 的 证 书 文 件 ， 如 果 手 机 没 有 设 置 锁 屏 密 码 ， 这 里 会 要 求 设 置 手 机 锁 屏 密 码 。 不 同 的 手 机 导 入 略 微 有 些 不 同 ， 但 是 都 是 在 设 置 ， 安 全 设 置 里 面 去 导 入 证 书 。

点 击 从 s d 卡 安 装 就 可 以 选 择 s d 卡 中 的 证 书 文 件 ， 然 后 安 装 了 。 2 . 4   在 手 机 上 配 置 代 理 服 务 器 在 手 机 上 配 置 代 理 服 务 器 进 入 手 机 设 置 ， W L A N ， 将 手 机 和 w i f i 连 接 到 同 一 个 路 由 器 上 面 ， 然 后 设 置 w i f i ， 有 些 手 机 是 长 按 当 前 连 接 的 w i f i 进 行 设 置 ， 有 些 是 点 击 向 右 的 箭 头 进 行 设 置 ， 这 里 两 中 都 说 一 下 第 一 种 ： 进 入 设 置 ， 点 击 w l a n ， 然 后 长 按 当 前 连 接 的 w i f i ， 选 择 修 改 网 络 ， 滑 到 最 下 面 ， 勾 选 显 示 高 级 选 项 ， 然 后 选 择 代 理 设 置 为 手 动 代 理 服 务 器 主 机 名 字 填 电 脑 i p ， 端 口 填 你 刚 刚 设 置 的 端 口 。 然 后 确 定 ， 就 设 置 成 功 了 。
   
第 二 种 ： 进 入 设 置 ， w l a n ， 点 击 当 前 连 接 的 w i f i 最 右 边 的 向 右 详 情 图 标 ， 打 开 编 辑 当 前 连 接 的 w i f i ， 然 后 将 代 理 设 置 选 择 为 手 动 ， 主 机 名 填 电 脑 i p 地 址 ， 端 口 填 刚 刚 在 b u r p s u i t e 里 面 设 置 的 地 址 ， 然 后 点 击 确 定 保 存 ， 就 设 置 成 功 了 。
设 置 好 之 后 便 可 以 抓 取 h t t p s 的 数 据 包 了 ， 带 证 书 校 验 的 也 可 以 正 常 抓 取 ， 如 果 不 装 J u s t T r u s M e 插 件 ， 就 不 能 抓 带 证 书 校 验 的 a p p 的 h t t
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理