搜索

[12198] 2018-01-04_经验分享Burpsuite抓取非HTTP流量

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2018-01-04_经验分享Burpsuite抓取非HTTP流量 经 验 分 享   |   B u r p s u i t e 抓 取 非 H T T P 流 量 原 创   S h a d 0 w p f _   F r e e B u f   2 0 1 8 - 0 1 - 0 4 *   本 文 作 者 ： S h a d 0 w p f _ ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 使 用 B u r p 对 安 卓 应 用 进 行 渗 透 测 试 的 过 程 中 ， 有 时 候 会 遇 到 某 些 流 量 无 法 拦 截 的 情 况 ， 这 些 流 量 可 能 不 是 H T T P 协 议 的 ， 或 者 是 “ 比 较 特 殊 ” 的 H T T P 协 议 ( 以 下 统 称 非 H T T P 流 量 ) 。 遇 到 这 种 情 况 ， 大 多 数 人 会 选 择 切 换 到 W i r e s h a r k 等 抓 包 工 具 来 分 析 。 下 面 要 介 绍 的 ， 是 给 测 试 人 员 另 一 个 选 择 下 面 要 介 绍 的 ， 是 给 测 试 人 员 另 一 个 选 择 — — 通 过 通 过 B u r p s u i t e 插 件 插 件 N o P E   P r o x y 对 非 对 非 H T T P 流 量 抓 包 分 析 ， 并 可 流 量 抓 包 分 析 ， 并 可 实 现 数 据 包 截 断 修 改 、 重 放 等 功 能 。 实 现 数 据 包 截 断 修 改 、 重 放 等 功 能 。   N o P E   P r o x y 简 介 简 介 N o P E   P r o x y 插 件 为 B u r p s u i t e 扩 展 了 两 个 新 的 特 性 ： 1 .   一 个 可 配 置 的 一 个 可 配 置 的 D N S 服 务 器 服 务 器 这 个 D N S 服 务 器 将 所 有 的 域 名 解 析 到 B u r p 所 在 主 机 或 其 它 预 先 配 置 好 的 主 机 ， 帮 助 我 们 轻 松 的 将 所 有 手 机 流 量 发 送 到 B u r p 。 2 .   非 非 H T T P 协 议 截 断 代 理 协 议 截 断 代 理 B u r p 的 监 听 器 开 启 允 许 i n v i s a b l e 流 量 ， 这 些 就 能 使 用 B u r p 截 断 H T T P 流 量 ， B u r p 无 法 处 理 的 非 H T T P 流 量 ， 通 过 N o P E P r o x y 插 件 处 理 。   项 目 地 址 项 目 地 址 G i t h u b ： h t t p s : / / g i t h u b . c o m / s u m m i t t / B u r p - N o n - H T T P - E x t e n s i o n 安 装 安 装 N o P E   P r o x y 项 目 G i t h u b   R e l a a s e s ) 页 面 下 载 最 新 版 本 的 N o p e P r o x y . j a r 文 件 ， 在 B u r p 的 E x t e n d e r 中 安 装 ， 安 装 完 成 后 B u r p s u i t e 新 增 一 个 T a b 。 使 用 演 示 使 用 演 示
演 示 环 境 演 示 环 境 测 试 工 具 ： W i n   1 0   +   V M w a r e   1 4   +   K a l i   2 0 1 7 . 3   +   B u r p s u i t e   1 . 7 . 3 0 物 理 机 为 W i n   1 0 ， 通 过 V M w a r e 运 行 K a l i 虚 拟 机 ， K a l i 通 过 N A T 网 络 访 问 互 联 网 ， K a l i 的 I P 为 1 9 2 . 1 6 8 . 2 1 1 . 1 0 0 。 在 K a l i 上 开 启 B u r p s u i t e （ 我 在 W i n d o w s 下 测 试 N o P E   P r o x y 插 件 无 法 抓 包 ， 没 细 查 原 因 ） 。 测 试 对 象 ： 夜 神 模 拟 器 6 . 0 ( A n d r o i d 版 本 4 . 4 . 2 )   +   四 川 移 动 掌 上 营 业 厅 安 卓 4 . 4 之 后 的 版 本 无 法 将 所 有 流 量 通 过 配 置 的 代 理 服 务 器 传 输 。 四 川 移 动 掌 上 营 业 厅 在 账 号 登 陆 时 ， B u r p s u i t e 无 法 拦 截 请 求 短 信 验 证 码 的 数 据 包 。 手 机 端 配 置 手 机 端 配 置 为 了 抓 取 H T T P S 流 量 ， 手 机 端 需 要 导 入 B u r p s u i t e 证 书 ， 导 入 方 法 可 点 击 阅 读 原 文 ， 参 考 原 文 的 相 关 链 接 。 证 书 导 入 后 ， 配 置 手 机 代 理 。 D N S 服 务 配 置 服 务 配 置 选 择 需 要 监 听 的 网 卡 ， 填 写 序 号 ， 然 后 点 击 绿 色 按 钮 开 始 运 行 D N S 服 务 端 。   B u r p   P r o x y 设 置 设 置 所 有 端 口 开 启 I n v i s i b l e 。
  手 机 端 设 置 手 机 端 设 置 安 卓 的 设 置 中 ， 修 改 手 机 的 代 理 服 务 器 ， 填 写 B u r p 监 听 I P 和 端 口 ， D N S 服 务 器 填 写 之 前 设 置 的 1 9 2 . 1 6 8 . 2 1 1 . 1 0 0 。
  开 启 流 量 监 听 开 启 流 量 监 听 N o P E   P r o x y 的 D N S   H i s t o r y 标 签 下 ， 点 击 P o r t   M o n i t o r 按 钮 ， 开 始 流 量 监 听 。 手 机 端 打 开 A P P ， N o P E 开 始 接 收 到 D N S 解 析 请 求 并 将 所 有 域 名 解 析 到 B u r p s u i t e 地 址 。 手 机 端 切 换 到 账 号 登 陆 界 面 ， 填 写 手 机 号 获 取 短 信 验 证 码 。
  请 求 地 址 为 w a p . s c . 1 0 0 8 6 . c n ， 右 边 的 监 流 量 监 听 发 现 获 取 短 信 时 的 通 信 端 口 为 1 8 0 8 0 。   切 换 到 N o P E   S e r v e r 的 S e r v e r   C o n f i g 标 签 ， 添 加 流 量 记 录 中 发 现 的 地 址 和 端 口 。   再 次 发 送 获 取 短 信 验 证 码 请 求 ， 可 以 看 到 N o P E   P r o x y 已 拦 截 到 该 请 求 内 容 。
  T C P 流 量 数 据 重 放 T C P 流 量 历 史 记 录   A u t o m a t e d
  结 语 结 语 对 安 卓 手 机 A P P 测 试 遇 到 B u r p s u i t e 无 法 拦 截 的 流 量 时 ， 可 以 试 试 N o P E   P r o x y 插 件 ， 说 不 定 会 有 意 想 不 到 的 收 获 。 *   本 文 作 者 ： S h a d 0 w p f _ ， 本 文 属 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理