安卓模拟器+BURP 实现 app 抓包
注：软件下载地址皆为官方地址 模拟器抓包 下载一个安卓模拟器( 夜神 等都行) 查看本机 IP(CMD+ipconfig) BURP 设置监听本机 IP 及端口 注：设置IP为 127.0.0.1 无法抓取到流量，需要设置为本机实际 IP 给模拟器指定代理 ...
原文：安卓APP测试之使用Burp Suite实现HTTPS抓包方法
APP的测试重点小部分在APP本身，大部分还是在网络通信上 单机版除外 。所以在安卓APP测试过程中，网络抓包非常重要，一般来说，app开发会采用HTTP协议 Websocket socket协议，一般来说，HTTP协议最多，Websocket是后起之秀，socket最少，而针对HTTP和websocket，Burp Suite工具是最适合不过的工具了。但是在遇到了app使用SSL或TLS加密传输 ...
2016-04-30 01:29 0 4610 推荐指数：
相关推荐
Burp Suite抓https数据包
本地环境JDK1.8Burp Suite 1.7.26 Firefox 59.0.2 一、burp介绍请自行谷歌，这里不过多介绍 二、配置HTTPS抓包方法【以Firefox为例】通常情况下burp默认只抓HTTP的包，HTTPS因为含有证书，因而无法正常抓取，抓HTTPS数据包就需要设置 ...
Burp Suite抓包-Android导入HTTPS
Servier端，这里就会涉及到网络通信了。因此网络抓包是测试的根本，一般APP都会采用HTTP协议、Webso ...
关于Burp Suite不能抓包的解决方法
一、Burp Suite有时能抓到包,有时不能抓到包 解决方法: 出现这种问题的原因就是代理没有设置成全局的,只是设置成了局部的。 打开IE浏览器，依次打开工具->Internet 属性->连接->局域网设置 点击局域网可以看到代理服务器 ...
Burp Suite抓包使用步骤
Burp Suite抓包工具的操作步骤见安装步骤那篇博客 检查是否存在漏洞，就看拦截之后修改过的数据是否写进了数据库 举例一、上传文件 1、打开Burp.调整Proxy-Intercept-Intercept is on为‘Intercept is off’（拦截器开关 ...
APP渗透测试之安卓APP抓包
之前说过一些信息搜集相关的东西（漏了APP没讲），按照渗透测试的完整流程，我作为测试，测个APP，也很合理吧 既然能用burpsuite测试web，那就能用burpsuite测试APP（有大佬自称用burpsuite行走江湖多年，靠插件和经验打遍天下无敌手） 本次演示采用夜神模拟器 ...
Android导入Burp Suite证书抓包HTTPS
需求 Android APP安全测试时，主要工作分为： APK安全 业务安全 APK安全这里不讨论，我说说业务安全，因为大部分的业务校验逻辑还是放在Servier端，这里就会涉及到网络通信了。因此网络抓包是测试的根本，一般APP都会采用HTTP协议、Websocket ...
burp suite使用（一） --- 抓包，截包，改包
接下来我将以一个新手的角度讲述如何使用burp来抓包，截包和改包。 我采用的是UC浏览器来配合burp的使用。 1.设置浏览器 设置---其他---更改代理设置 由于UC浏览器采用的是ie的内核，所以会弹出ie浏览器设置代理的窗口。 这时候电脑上的ie浏览器也设置 ...