您当前的位置:首页 > 电脑百科 > 安全防护 > 移动

APP渗透测试——APP抓包

时间:2021-10-08 10:00:52  来源:  作者:往右走

一、准备环境

Burpsuite、夜神模拟器

二、步骤

运行burpsuite,打开代理后,访问 http://burp/ 下载CA证书

APP渗透测试——APP抓包

点击右上角位置下载CA证书

将下载的CA证书导入到浏览器中,打开浏览器选择设置===>安全===>管理证书===>受信任的根证书颁发机构===>导入先前下载的CA证书

APP渗透测试——APP抓包

 

​ 导入成功后,会多出一个PortSwigger CA 的证书,

随后选中证书,将其再导出一份到桌面,以cer格式结尾(等下需要在模拟器中也安装一份)

打开夜神多开器,选中Android 5版本,点击运行

选择 设置===>安全===>从SD卡安装

APP渗透测试——APP抓包

选中我们先前下载的CA证书,点击确定

查看物理机IP信息

点击模拟器中右上角中的设置,选择手机与网络,点击开启桥接模式,此时会下载一个 驱动,下载完成后选择DHCP模式,保存设置,此时会让你保存重启,点击确定,再次打开就可以发现IP地址与物理机处于同一网段,此时使用物理机ping该IP,可以相互ping通

APP渗透测试——APP抓包

 

设置burpsuite中的监听器,与物理机的IP保持一致,端口根据个人自由选择

APP渗透测试——APP抓包

 

在模拟器中选择工具点击设置,点击WiFi

APP渗透测试——APP抓包

 

鼠标放到连接的WiredSSID上,左键长按,此时会出现弹框,选择修改网络

APP渗透测试——APP抓包

 

选择高级选项,选择手动,设置完成后点击保存,到此我们的环境就已经配置完了,此时便可以抓取到https的数据流量

APP渗透测试——APP抓包

代理服务器IP地址与burpsuite上保持一致

三、实例(打开模拟器中浏览器中的京东)

APP渗透测试——APP抓包

此时可以看到,成功抓取到相关数据包

四、结束语

以上内容仅供参考!希望能对大家有一些帮助!有不对的地方,欢迎大家一起交流、探讨!喜欢的话就请点个赞,关注一下吧!!!

如果出现侵犯版权的情况请联系我!



Tags:APP渗透测试   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
一、准备环境Burpsuite、夜神模拟器二、步骤运行burpsuite,打开代理后,访问 http://burp/ 下载CA证书点击右上角位置下载CA证书将下载的CA证书导入到浏览器中,打开浏览器选择设...【详细内容】
2021-10-08  Tags: APP渗透测试  点击:(66)  评论:(0)  加入收藏
IOS端的APP渗透测试在整个互联网上相关的安全文章较少,前几天有位客户的APP数据被篡改,导致用户被随意提现,任意的提币,转币给平台的运营造成了很大的经济损失,通过朋友介绍找到...【详细内容】
2019-12-26  Tags: APP渗透测试  点击:(130)  评论:(0)  加入收藏
▌简易百科推荐
公众号:白帽子左一 领取配套练手靶场、安全全套课程及工具...前言在日常渗透项目中,app渗透可以说是家常便饭了。但由于安卓7以后不信任用户安装的证书,很多时候无法正常抓取数...【详细内容】
2021-12-07  暗网视界    Tags:APP渗透   点击:(31)  评论:(0)  加入收藏
前言登场的目标虽不是SRC,但是整个漏洞的利用手法很有学习意义。目前在很多大厂的http数据包中都会添加sign值对数据包是否被篡改进行校验,而sign算法的破解往往是我们漏洞测...【详细内容】
2021-11-10  IT野涵    Tags:APP渗透   点击:(91)  评论:(0)  加入收藏
一、知识点详解msfconsole,进入msf控制端show options,查看设置的ip地址和端口号是否写入run,根据写入的ip地址和端口号,开启监听服务help,在进入安卓手机的控制端,查看可以使用的...【详细内容】
2021-10-08  Kali与编程    Tags:木马渗透   点击:(63)  评论:(0)  加入收藏
一、准备环境Burpsuite、夜神模拟器二、步骤运行burpsuite,打开代理后,访问 http://burp/ 下载CA证书点击右上角位置下载CA证书将下载的CA证书导入到浏览器中,打开浏览器选择设...【详细内容】
2021-10-08  往右走    Tags:APP渗透测试   点击:(66)  评论:(0)  加入收藏
Apple 设备系统最近面临了许多安全性方面的考验,好在在研究组织 Citizen Lab 地帮忙揭露下,最近一个名为「ForcedEntry」的攻击漏洞,已经被官方确认并提出了建议,建议所有用户安...【详细内容】
2021-09-15  科技洞见未来    Tags:苹果漏洞   点击:(70)  评论:(0)  加入收藏
一、知识点详解webcam_list 查看摄像头的序号Webcam_snap -i 摄像头序号,根据摄像头序号,使用该摄像头拍照二、操作详解在我们的kali虚拟机已经成功连接到安卓手机终端后,调用...【详细内容】
2021-08-26  Kali与编程    Tags:黑客   点击:(71)  评论:(0)  加入收藏
前言众所周知,在互联网信息化时代,各种APP、游戏都需要进行“实名制”,所以人们的“个人信息”也变得十分的重要。而互联网又是一把双刃剑,虽然给人们带来了很多的便利、但同时...【详细内容】
2021-07-29  IT影子    Tags:监听   点击:(209)  评论:(0)  加入收藏
你的手机可能被入侵的方式有几种种。让我们分解每一个,看看一些可能的预防措施。1:手机丢失或被盗如果你丢失了手机,它可能会落入坏人之手。如果他们还有关于你的其他信息,他们...【详细内容】
2021-06-01  视频二爷  今日头条  Tags:网络攻击   点击:(131)  评论:(0)  加入收藏
来源:金融界网骚扰电话接不完?信箱里的垃圾短信堆成山?莫名其妙被扣费?网络诈骗玩起“剧本杀”?近日,360联合中国信息通信研究院发布了《2020年中国手机安全状况报告》(以下简称《...【详细内容】
2021-02-02      Tags:手机安全   点击:(146)  评论:(0)  加入收藏
道高一尺,魔高一丈!科技的发展,在推动社会进步的同时,也让无良之徒有机可乘。随着手机扫码的普及,不法分子也纷纷打起了二维码的主意,让你扫进他的陷阱,落入他的圈套。曾经听说某...【详细内容】
2020-12-02      Tags:二维码   点击:(216)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条