BurpSuite工具抓取手机的流量
1、设置BurpSuite监听策略（和电脑区别不大就简单写了） 打开BurpSuite进入Proxy-Options界面，修改端口为8082、地址为第二项所有接口，点击OK 2、设置手机代理 首先保证手机和电脑用的是同一个WIFI，然后点击WIFI后面的详情，进行设置 进入 ...
原文：经验分享 | Burpsuite抓取非HTTP流量
使用Burp对安卓应用进行渗透测试的过程中，有时候会遇到某些流量无法拦截的情况，这些流量可能不是HTTP协议的，或者是 比较特殊 的HTTP协议 以下统称非HTTP流量 。遇到这种情况，大多数人会选择切换到Wireshark等抓包工具来分析。下面要介绍的，是给测试人员另一个选择 通过Burpsuite插件NoPE Proxy对非HTTP流量抓包分析，并可实现数据包截断修改 重放等功能。 NoPE ...
2018-01-05 09:15 0 2455 推荐指数：
相关推荐
抓取Web of Science经验分享
受新加坡某科研机构委托，需要对国内469所高校，156个学科，25年内在 中的“引文报告”（如下图示例）数据进行采集。检索次数超180万次。 该网站“需要登陆，并且会封账号”，具有很强的典型性，特对本网站的采集经验分享如下： 1. Web ...
Burpsuite如何抓取使用了SSL或TLS传输的Android App流量
一、问题分析 一般来说安卓的APP端测试分为两个部分，一个是对APK包层面的检测，如apk本身是否加壳、源代码本身是否有恶意内嵌广告等的测试，另一个就是通过在本地架设代理服务器来抓取app的包分析是否存在漏洞。而通常使用最广泛的工具burpsuite对于采用http协议开发的app来说是可以抓包 ...
Burpsuite如何抓取使用了SSL或TLS传输的 IOS App流量
之前一篇文章介绍了Burpsuite如何抓取使用了SSL或TLS传输的Android App流量，那么IOS中APP如何抓取HTTPS流量呢， 套路基本上与android相同，唯一不同的是将证书导入ios设备的过程中有些出路，下面进行详细介绍。 以抓包工具burpsuite为例，如果要想 ...
linux 下如何抓取HTTP流量包(httpry)
linux 下如何抓取HTTP流量包(httpry) 2014年9月5日 默北 基于某些原因你需要嗅探HTTP Web流量（即HTTP请求和响应）。例如，你可能会测试Web服务器的性能，或者x奥uy调试Web应用程序或 RESTful服务 ，又或者试图解决PAC（代理自动 ...
linux 下如何抓取HTTP流量包(httpry)
基于某些原因你需要嗅探HTTP Web流量（即HTTP请求和响应）。例如，你可能会测试Web服务器的性能，或者x奥uy调试Web应用程序或RESTful服务 ，又或者试图解决PAC（代理自动配置）问题，或检查从网站上下载的任何恶意文件。甭管是什么原因，对于系统管理员，开发人员，甚至是最终用户 ...
linux 下如何抓取HTTP流量包(httpry)
基于某些原因你需要嗅探HTTP Web流量（即HTTP请求和响应）。例如，你可能会测试Web服务器的性能，或者x奥uy调试Web应用程序或RESTful服务 ，又或者试图解决PAC（代理自动配置）问题，或检查从网站上下载的任何恶意文件。甭管是什么原因，对于系统管理员，开发人员，甚至是最终用户，嗅探 ...