D0g

我愿乘风破浪,踏遍黄沙海洋

©D0g
Powered by LOFTER
 

使用burpsuite对移动app抓包分析


测试移动APP的联网请求,需要获取路径或者参数的时候,使用该工具burpsuite非常方便! 

 


要求:  

移动终端和PC处于同一个wlan环境下  

第一步:获取本地地址,cmd-->ipconfig  

如下图   

 

第二步:配置手机联网参数 
1.选择“代理设置”为“手动” 
如下图   

 

2. 设置主机名为电脑ip地址,端口自己设定 
如下图   

 

第三步:配置burpsuite
Proxy-->Option-->Proxy Listener
add/edit,添加刚刚的那个ip地址,端口跟手机上设置的那个端口一致! 
如下图 

 

大功告成,现在我们来试试,使用手机登陆360的应用,界面   

 

相关请求的地址如下: 

 

具体某个request请求参数, 

 

具体某个response响应值 

 

当然需要把拦截打开