Burpsuite在各场景下的抓包技巧

发布网友发布时间：2024-10-24 04:31

共1个回答

热心网友时间：2024-11-01 11:40

对于渗透人员来说，掌握Burpsuite的使用技巧至关重要。以下是一些关键场景下的抓包步骤:

一、网页抓包

1.1 火狐浏览器：确保取消默认拦截，调整代理设置为127.0.0.1:8080，安装并信任Burpsuite证书，然后访问百度验证效果。
1.2 谷歌浏览器：与火狐类似，主要差异在于导入证书路径，管理证书并设置为信任。
1.3 代理插件：使用浏览器插件简化设置，便于切换代理。

二、微信小程序抓包

2.1 电脑代理和Burpsuite设置与浏览器同步，手机发送小程序到电脑打开后进行抓包。

三、APP抓包

3.1 模拟器设置：调整网络设置，配置Burpsuite代理，并下载并安装相应证书。
3.2 测试抓包：确认代理设置成功后，访问百度检查抓包效果。
3.3 SSL Pinning突破：启用root权限和xpose框架，安装JustTrustMe模块进行抓包。

四、Fiddler抓包（MacOS）

4.1 配置证书：信任证书并确认Fiddler的8866端口。
4.2 浏览器设置：代理设置与Fiddler一致。

五、问题解决

5.1 抓包失败原因：可能是配置错误或证书问题。可尝试更换工具或调整Fiddler与Burpsuite的联动配置。

通过以上步骤，你可以更好地在不同场景下利用Burpsuite进行抓包操作。记得根据具体应用和环境进行适当调整。