导航

抓不到手机app的包怎么办?

#1
领导让给一个手机app做下测试,用burp死活抓不了手机里面的包
    用了两种方式:两台设备连一个wifi和电脑开热点,手机去连(百度常规操作)
    代理方面都是设置高级模式,代理设置电脑pc的ip和设置好的端口。
    就是抓不到包。。。。。。。
    各位大表哥又遇到这种情况吗?怎么解决的呢。
2021-02-04
#2
手机安装证书了吗?
其他参考: https://www.cnblogs.com/lulianqi/p/11380794.html 特别好使
2021-02-05
#3
回复 2# Ureylou
手机安装了burp的证书,我已经开始怀疑是我的手机的问题了
2021-02-05
#4
fiddle+burp
低调求发展,潜心习安全。
2021-02-05
#5
可能是双向证书绑定,用xposed+SSLUnpinning试试,如果是服务端对客户端的证书校验需要在apk中找到私钥,然后在burp中配置通过私钥解密的证书
低调求发展
2021-02-06
#6
比较推荐proxifier+模拟器+xposed+JustTrustMe

逻辑让我崩溃之日常APP抓包几法 - 先知社区
https://xz.aliyun.com/t/6558#toc-0
Android抓包总结 - 先知社区
https://xz.aliyun.com/t/6551#toc-10
2021-02-07
#7
回复 2# Ureylou
博文写的很好,原理和操作讲解都描述的很清楚,学习受教了,赞一个!
2021-02-07
#8
有一款app名字叫HttpCanary,可以试试用来抓包。(个人觉得挺好用的)。也可以抓完,把数据包复制丢到BURP去测试。
2021-02-07
#9
同8楼,httpcanary除了手机上操作不太方便打断点没别的毛病,用这个抓了好几个洞了
2021-02-08
#10
你要看一下他们有没有绑定证书,要用xposed的sslunpining或者frida把证书验证搞掉的