浅谈对APP的抓包方法
本文我们简单的聊一聊如何抓Android手机app的数据包。
实验环境
Android13 (miui14)
Burpsuite
(资料图)
Fiddler
小黄鸟 HttpCanary
实验准备
在开始实验前,我们需要保证手机和电脑要处在同一局域网内。或者手机打开热点,电脑连接手机的热点。
Burpsuite抓取APP数据
首先,我们需要运行burp。在 Burpsuite 里面 Proxy
- Options
-Proxy Listeners
-Add
选择我们局域网内的IP。
然后,在手机里面网络设置也要设置 手动代理输入的IP和端口都要与Burpsuite一样
然后在手机浏览器访问 https://burp
这个地址,去进行下载并安装 burp 证书,因为抓取 HTTPS 流量是需要证书的,点击 CA Certificate
即可进行下载下载之后要对证书文件后缀名进行更改,因为手机是无法打开 .der 后缀的文件,所以要吧 .der 改为 .cer ,然后再进行安装证书
这里以MIui为列。点击安全
-更多安全设置
-加密与凭据
-安装证书
-CA证书
抓包测试
缺点:部分APP会进行检测,如果检测到当前网络环境设置了代理。则无法进入APP!
使用 Fiddler 对 APP 进行抓包
这种方法对手机有一定的要求,需要root并安装 Xposed框架。在 Fiddler 里面 Tools
-Options
2 在 options
弹框中切换至 HTTPS
,勾选图中标记的 2 个选项并点击 OK
3、勾选后会弹出安装证书的提示,根据提示一直点击 是 即可安装成功4、接着在Tools
— Options
— Connections
,端口写 9999
(可随意更改),并勾选 Allow remote computers to connect
,点击 OK
5、重启 Fiddler ( 修改fiddler配置要重启后才能生效 )
6、修改手机网络设置(和上面burp中的设置一样。)在浏览器访问上面设置的 IP 地址和端口号,然后 FiddlerRoot certificate 进行下载证书,并自行安装。(和前面安装方式一样)配置完成后,进行抓包测试。
使用小黄鸟 HttpCanary (需root)
如果,你手头没有电脑,或者电脑缺少相应的环境。可以试试HttpCanary。手机端安装APP后,我们还需要安装证书。
HttpCanary 支持 HTTP/HTTPS/HTTP2 网络数据包的抓取和分析,其实和 Charles 类似,要抓取 HTTPS 需要使用 MITM 中间技术对 TLS/SSL 数据包进行解密以及明文输出,因此需要安装自签的 CA 证书
总结
上诉几种两种方法,也并不能抓取所有APP的流量。因为安卓系统之后,系统不再信任用户导入的证书,并且自己项目里面的自签名证书也会不受信任。这样就导致,第一:抓包软件可能抓不到https的请求,第二:如果你的证书不是ca的证书,是自签名的证书,将无法请求服务器。因此,我们可以尝试通过雷电模拟器等工具安装app。让流量走电脑的端口来抓包!
更多精彩文章 欢迎关注微信公众号 kali黑客笔记
标签:
相关阅读
-
浅谈对APP的抓包方法
本文我们简单的聊一聊如何抓Android手机app的数据包。实验环境Android1 -
狗狗帮主人拿纸3入茅厕淡定转身 最后一...
狗狗帮主人拿纸3入茅厕淡定转身最后一幕抓狂网友:肯定是故意的 -
系与不系,差距就这么大!安全带有哪些...
交警提醒广大驾驶人驾乘机动车时请务必正确系好安全带前排后排都得系驾 -
爱奇艺视频软件怎么设置画面比例 爱奇...
本文小编给广大网友分享一下“爱奇艺视频软件怎么设置画面比例”方... -
各地中小学创新育人载体——特色暑假作...
暑假期间,江苏海安市教师发展中心附属小学学生在科普馆体验科技装置。 -
福建省终止防台风应急响应和防暴雨应急响应
每经AI快讯,福建省人民政府防汛抗旱指挥部发出通知,鉴于今年第5号台
精彩放送
-
浅谈对APP的抓包方法
本文我们简单的聊一聊如何抓Android手机app的数据包。实验环境Android1 -
28.大過卦 - 周易譯解 葉欽民
棟隆」情況,故而能獲吉。但因其與初六有應,如果再向下以應初六, -
电影票房排行榜7.30 7月30日电影票房榜
最近上线了很多电影,大家都喜欢哪一部呢?这几天依然是封神第一部票房 -
国家防总对京津冀晋豫启动防汛二级应急响应
新华社北京7月30日电(记者周圆)记者30日从应急管理部获悉,国家防总 -
焦点访谈:来成都看青春的模样
央视网消息(焦点访谈):7月28日晚上,第31届世界大学生夏季运动会在 -
水利部将京津冀洪水防御应急响应提升至Ⅱ级
水利部发布,据预报,今天到明天,海河流域大部将维持大到暴雨,北运河 -
证监会公开征求意见 拟根据北交所特点...
记者日前从中国证监会获悉,为推动北京证券交易所高质量发展,根据证券 -
狗狗帮主人拿纸3入茅厕淡定转身 最后一...
狗狗帮主人拿纸3入茅厕淡定转身最后一幕抓狂网友:肯定是故意的 -
张柏芝姐姐移民加拿大,当房地产经纪业...
7月27日,张柏芝姐姐戴碧芝久违更新了个人社交账号的动态,曝光了自己 -
无人岛大冒险地图全貌(无人岛大冒险2绳...
诸多的对于无人岛大冒险地图全貌,无人岛大冒险2绳子这个问题都颇为感 -
系与不系,差距就这么大!安全带有哪些...
交警提醒广大驾驶人驾乘机动车时请务必正确系好安全带前排后排都得系驾 -
川普又面临三项机密文件外泄指控 驳称...
【欧洲侨声报】 7月28 日 西班牙媒体综合消息(编译/奉若)美国 -
2023年7月30日三水醋酸钠价格最新行情预测
中国报告大厅2023年7月30日三水醋酸钠价格最新走势监测显示:巩义市恒 -
8月“天象剧场”上新:看英仙座流星雨,...
新华社天津7月30日电(记者周润健)一扫前几个月的平淡无奇,即将到来 -
“武林高手”曹茂园获赛会首金 中日韩...
中新社成都7月29日电备受关注的成都大运会首枚金牌诞生于“武林高手... -
爱奇艺视频软件怎么设置画面比例 爱奇...
本文小编给广大网友分享一下“爱奇艺视频软件怎么设置画面比例”方... -
四川省昭觉县发布雷电黄色预警
昭觉县气象台2023年07月30日11时22分发布雷电黄色预警信号:昭觉县金曲 -
全新一代马自达6长这样,这次还会不会叫...
说到日系中级车,大家首先想到的应该是凯美瑞、雅阁、天籁这样的主流车 -
国家防总维持对京津冀晋鲁豫防汛应急三...
7月29日22时,国家防总办公室、应急管理部组织会商调度,与中国气象局 -
客户服务主管财务一点通_关于客户服务主...
客户服务主管财务一点通,关于客户服务主管财务一点通介绍这个很多人还 -
各地中小学创新育人载体——特色暑假作...
暑假期间,江苏海安市教师发展中心附属小学学生在科普馆体验科技装置。 -
截至6月底 脱贫人口务工规模超年度目标...
截至6月底脱贫人口务工规模超年度目标近240万人,脱贫,乡村,增收,富民 -
福建省终止防台风应急响应和防暴雨应急响应
每经AI快讯,福建省人民政府防汛抗旱指挥部发出通知,鉴于今年第5号台 -
瞰汉中|古韵悠悠展新风
点击图片看视频在陕西省西南部,有这样一座城,盘卧在巍巍秦岭与绵绵巴 -
青春不散场 精彩正当时(行走蓉城)
7月28日的成都,雨过天晴,蓝天怀抱里的每一片白云都仿佛在向这里的人 -
“深圳关爱行动20年大事”征集暨点赞活...
扫描二维码,即可跳转活动页面。深圳新闻网2023年7月30日讯(深圳晚报 -
中外青年盛赞成都大运会开幕式:青春盛...
成都第31届世界大学生夏季运动会开幕式7月28日晚举行,世界青年欢聚一 -
说说“开源”
在如今的“码农”圈子里,言必称“开源”似乎已经成了一种时尚。但... -
来大运赴青春之约 年轻的梦想有千百种...
7月29日是成都大运会开幕后的首个比赛日,中国选手曹茂园在武术男子南 -
友谊之桥打通发展之路(共创繁荣发展新...
阳光铺满克罗地亚南部亚得里亚海的小斯通湾。山海之间,横跨克罗地亚大 -
绿色大运 低碳生活(大运观澜)
成都将绿色低碳贯穿体育赛事筹备、举办、赛后利用全过程,既是带动体育 -
大同市防汛抗旱指挥部办公室发布紧急提醒
根据天气预报,从7月29日夜间开始,大同市将迎来连续三天强降雨过程, -
“我可以再看一万遍” 各国代表盛赞成...
央视网消息:开幕式上,无论是欢腾热烈的运动员入场式,还是活力四射的 -
焦点访谈:来成都看青春的模样
央视网消息(焦点访谈):7月28日晚上,第31届世界大学生夏季运动会在 -
加强母婴设施建设 助力职场家庭促进母...
央视网消息:国家卫生健康委日前印发关于开展2023年世界母乳喂养周活动 -
隔壁老杨:久违的大阳
上周上证指数总算是拉出了一波较大力度的大阳线虽说成交量依然有所欠缺 -
“大运号”旅游主题列车:在多彩旅途中...
7月28日晚8点,第31届世界大学生夏季运动会即将在四川成都正式开幕。成 -
2022年我国“三新”经济增加值超21万亿
央视网消息(新闻联播):国家统计局发布数据显示,2022年,以新产业、 -
热评丨“到成都街头走走看看”,城市漫...
北京的中轴线、上海的武康路、厦门的山海步道……或者是独自一人品... -
从南京南站由近到远的旅游景点有哪些
一、从南京南站由近到远的旅游景点有哪些夫子庙,秦淮河,中华门城堡, -
因暴雨,故宫博物院7月30日、31日闭馆
故宫博物院29日晚间发布临时闭馆通告。 -
马特乌斯:恩昆库等人离开对德甲不利,...
德国名宿马特乌斯在接受《图片报》的采访时表示,恩昆库和索博斯洛伊的 -
防汛红色预警!北京突发通知:非必要不...
据北京气象台,7月29日17时30分,北京市发布暴雨红色预警信号,市防汛 -
火锅食材大全菜单(火锅涮菜)
1、火锅配菜蔬菜类:2、白菜、菠菜、豌豆苗、莴笋、卷心菜、土豆、莲藕 -
“杜苏芮”北上 华北黄淮等地迎强降雨过程
新华社北京7月29日电题:“杜苏芮”北上华北黄淮等地迎强降雨过程新... -
脱贫人口务工规模超年度目标近240万人
本报呼和浩特7月29日电(记者常钦)记者从近日召开的全国东西部协作和中 -
因凡蒂诺会面首位跨性别女足国脚,邀请...
直播吧7月30日讯国际足联主席因凡蒂诺和女足历史上首位跨性别国脚球员 -
水利部安排部署台风强降雨及洪水防御工作
新华社北京7月29日电(记者郁琼源)水利部29日重要汛情通报显示,目前 -
中国农科院将围绕四大领域加快种业科研攻关
新华社北京7月29日电(记者于文静)种子是农业的“芯片”。作为农业... -
甘肃卓尼:小木耳助力乡村振兴
7月29日,在卓尼县纳浪镇纳浪村黑木耳种植基地,农户在采摘黑木耳。近 -
京津冀鲁豫晋将有极端强降雨 专家解析...
(相关资料图)(相关资料图)央视网消息:据中国天气网消息,受“杜苏... -
博客推广给我们带来的启示(博客推广方法)
1、选择大量高质量的博客2、发布高质量的软文3、经常更新博客文章4、sk -
成都大运会丨开幕式背后的故事——喜怒...
身穿银色盔甲,披着金色斗篷,伴着动感舞步,任鑫变幻出各色脸谱,光影 -
国内旅游市场“热”力十足
点击图片观看视频从城市到乡村,从草原到雪山,从新“网红”城市到... -
(成都大运会)中外运动员谈开幕式:惊...
中新社成都7月29日电(王利文单鹏)“中国为我们奉献了一场精彩的开幕式 -
大湾区之声丨港澳台青年接力为大运会加油
点击图片观看视频这是一场跨越2000多公里的接力跑,多位港澳台青年从台 -
成都大运会丨开幕式上的这些巴蜀文化,...
7月28日晚第31届世界大学生夏季运动会开幕式在成都举行开幕式以“成就 -
邓正红能源软实力:WTI原油期货突破每桶...
邓正红软实力表示,全球石油供应趋紧,以及市场预期美联储紧缩政策临近 -
港元拆息涨跌不一 1个月拆息再创近16年新高
智通财经APP获悉,7月28日,港元拆息涨跌不一。香港银行公会数据显示, -
江西南昌滕王阁门票被指“五花八门”!...
暑期,各大景区迎来游客高峰。近期,有游客反映,江西南昌滕王阁景区门 -
街机模拟器合集下载(街机模拟器 720P 下载)
求推荐个元plus好用的街机模拟器,手柄也求推荐,另外有车友知道能不能 -
来!一起体验汉字之美
来!一起体验汉字之美成都大运村推出中国传统文化体验活动,各代表团成 -
关于红领巾的诗歌(关于红领巾的诗词)
各位网友们好,我是编辑小夏,为大家解答关于红领巾的诗歌,关于红领巾 -
买东风风神ax7二手车要注意什么 买东风...
0471房产来为大家解答以上的问题。买东风风神ax7二手车要注意什么,买 -
响应低碳出行 泗洪80辆新能源出租车投入运营
响应低碳出行泗洪80辆新能源出租车投入运营宿迁网讯(记者王国康通讯员 -
招行重庆分行:银警联动 切实守护群众...
为切实做到维护金融环境稳定、保护群众财产安全,连日来,招商银行重庆 -
全新升级!2023北京国际文旅消费博览会...
摘要:创新文旅,激发文旅消费新活力定调经济形势,7月24日举行的中央... -
我们的家园·西藏篇|南伊珞巴民族乡才召...
新华网林芝7月28日电(陈颖)整洁的村路,宽敞的球场,别致的乡居…... -
我们的家园·西藏篇|林芝:大力发展生态...
新华网林芝7月28日电(陈颖)日前,“我们的家园”网络主题活动采访... -
第四届世界蜂疗大会在中国·重庆武隆盛...
7月25日至27日,“世界中联蜂疗专业委员会第五届学术年会暨第四届 -
(成都大运会)中外运动员谈开幕式:惊...
中新社成都7月29日电(王利文单鹏)“中国为我们奉献了一场精彩的开幕式 -
璇转大运会|多国运动员花式表白开幕式
中国青年报客户端成都7月29日电(中青报·中青网记者梁璇)成都大运... -
成都大运会|开幕式上的这些巴蜀文化,...
7月28日晚第31届世界大学生夏季运动会开幕式在成都举行开幕式以“成就 -
【漫话大运】来!一起体验汉字之美
来!一起体验汉字之美成都大运村推出中国传统文化体验活动,各代表团成 -
北京启动全市防汛橙色(二级)预警
00:11北京日报客户端北京市防汛办提示:市防汛指挥部已于7月29日12时启 -
外贸企业深陷跨国纠纷怎么办?法律专家...
潮新闻客户端记者杨云寒通讯员张忠良A企业产品出口国外,却被B国开展反 -
航天员出舱活动直播 航天员出舱活动
0471房产来为大家解答以上的问题。航天员出舱活动直播,航天员出舱活动 -
2023年继续提高居民医保筹资标准至1020元
新华社北京7月29日电(记者彭韵佳)国家医保局、财政部、国家税务总局 -
中国球队包揽世界中学生足球锦标赛女子...
新华社拉巴特7月28日电(记者霍晶)28日,第27届世界中学生足球锦标赛 -
生活观察丨如何让“研学游”变“研学优”
新华社天津7月29日电题:如何让“研学游”变“研学优”新华社记者刘... -
尼摩船长所经历的险情(尼摩船长经历的...
尼摩船长所经历的险情,尼摩船长经历的险情这个很多人还不知道,现在让 -
济南高新区举办青年开讲赋能公开课暨青...
齐鲁网·闪电新闻7月28日讯近日,青春的旋律飘荡在青年驿站泊寓软件... -
成都大运纪事|火炬手齐赞开幕式:这就...
成都大运纪事|火炬手齐赞开幕式:这就是青春的模样中新网成都7月29日 -
高质量发展调研行|生产向稳 转型向绿 ...
纱锭飞转,将一道道肉眼难见的细纱纺成纱锭。几名女工骑着电动车穿行其 -
国防部新闻发言人谭克非就日本政府通过2...
记者:日本政府通过2023年版《防卫白皮书》,将中国定位为日“前所... -
(成都大运纪事)火炬手齐赞开幕式:这...
31名成都大运会开幕式火炬手入场。张浪摄中新网成都7月29日电(韩金雨) -
一周七天菜谱不重样!社区老年食堂让老...
白豆烧肉、木耳肉丝、萝卜大骨汤……一道道家常菜冒着腾腾热气陆续... -
【成都大运会】小新看大运——成都大运...
作为成都大运会最大的非竞赛场馆,大运村也是提供服务保障时间最长的场 -
舞狮表演惊艳大运会外国选手:中国传统...
中国青年报客户端成都7月29日电(中青报·中青网见习记者刘胤衡)今... -
疲弱美国PCE数据“拯救”黄金多头!金价...
24K99讯因美联储最青睐的通胀数据不及预期现货黄金周五7月28日强势反弹 -
大盘如期完成短线调整周期后放量大涨,...
大盘如期完成短线调整周期后放量大涨本周五A股大盘的走势,简单概括的 -
泽连斯基签署法案,改变圣诞节日期
综合法新社和BBC等媒体报道,当地时间28日,乌克兰总统泽连斯基签署法 -
大运会网球赛首日 16场比赛展开激烈角逐
“太精彩了,第一天就状态满满,为大学生运动员们点赞!”7月29日,... -
吉林一公园内1男1女上吊身亡 二者系母...
吉林一公园内1男1女上吊身亡二者系母子关系?!今天的关注度非常高,直 -
她嫁给赵丽颖哥哥,隐婚七年,她才是娱...
哈喽,大家好!看娱乐资讯,谈明星八卦!就来可酷说娱乐!小编每天都会 -
受台风“杜苏芮”影响 北京7月29日至8...
新华社北京7月29日电(记者倪元锦)北京市气象局7月29日午间发布消息, -
导游威胁游客购物“不是你死就是我死”...
中新网7月29日电据云南省文化和旅游厅微信公众号29日消息,云南省文化 -
女足世界杯最新积分榜:中国女足1-0排名...
2023年女足世界杯小组赛第二轮的角逐激动人心。中国女足、英格兰女足和 -
金融监管总局拟出台银行保险机构操作风...
记者从国家金融监督管理总局获悉,为进一步完善银行保险机构操作风险监 -
四部门发文规范艺考培训:不得聘用有性...
中新网7月29日电据教育部网站29日消息,教育部、国家发改委、公安部、