首页>软件资讯>常见问题

常见问题

fiddler移动端渗透测试抓包方法

发布时间:2023-02-08 11:16:44人气:698

本篇只是简单分享平常笔者渗透测试过程中所使用的抓包方法,后面会继续更新其他以及安卓端的抓包方法,比较适合没理解过这方面的新手作参考。


1.APP

目前了解的IOS端抓包是不止这么一个方法的,不过先介绍这个比较经典的抓包方法。


1.环境

这里笔者使用的测试设备是


一台手机热点 : 172.20.10.1

一台ipad(IOS版本:16)作为IOS移动端 : 172.20.10.4 

一台WIN10座位PC端 : 172.20.10.2

2.测试是否可以ping通

1.png


3.配置fiddler

2.png


4.ios下载并安装证书

访问http://172.20.10.2:8888即可,然后下载,并安装描述文件

3.png


5.打开app ,测试

平板打开哔哩哔哩

4.png

PC端的fiddler查找bilibili的请求包

5.png

但是这里有个问题,哔哩哔哩端打开之后就显示没有网络,qq也有些图片发不出去,类似这样的问题。

所以可以说,fiddler抓包对于IOSAPP测试也是有局限性的


2.微信公众号

1.直接使用PC端微信

使用burpsuite即可

在PC端微信登录处,设置代理为Burp的地址和端口。

6.png

正常登录即可实现抓包。

7.png


2.MUMU模拟器

网易MUMU模拟器+burp的模式来抓包~~~~~~~

8.png


3.微信小程序

1.抓取流量包

使用proxifier和burpsuite


配置proxifier代理服务器为Burp的地址和端口

9.png


2 在任务管理器中找到小程序的exe的文件位置,如下图配置好proxifier代理规则

10.png

11.png


3 实现正常抓包

12.png



上一条:Python Fiddler抓包工具教学,获取公众号(pc客户端)数据

下一条:化学绘图软件-ChemDraw官网