深圳推荐企业网站制作维护_c2c模式成功案例分析_2345网址导航官网下载_手机系统优化软件哪个好

声明：学习视频来自b站up主 泷羽sec，如涉及侵权马上删除文章

感谢泷羽sec 团队的教学
视频地址：burpsuite(5)web网页端抓包与app渗透测试_哔哩哔哩_bilibili

 一、浏览器网页抓包

方法一：直接使用BurpSuite的内置浏览器

方法二：配置本地浏览器

1. 点击BurpSuite中的设置，查看BurpSuite的代理设置

2. 配置浏览器（火狐浏览器为例）

3. 验证抓包

   尝试使用BurpSuite的Proxy模块拦截（网站：哔哩哔哩）

拦截成功，实现本地浏览器抓包

二、app抓包

1. 安装模拟器并运行：首先，你需要在电脑上安装一个安卓模拟器，如BlueStacks或NoxPlayer，并启动它。

2. 导出Burp证书：在BurpSuite的设置页面中有证书导出。

3. 导入Burp证书：在模拟器中安装Burp证书。通常，你需要将Burp的证书导出为.cer格式，然后在模拟器中通过文件共享的方式导入这个证书。

4. 配置模拟器的无线网卡代理：在电脑上查看本机的IP地址，然后在模拟器中设置Wi-Fi的代理。具体步骤是：

   • 打开模拟器的Wi-Fi设置。
   • 选择当前连接的Wi-Fi网络，进入高级设置。
   • 选择“修改网络”，然后选择“代理”选项，设置为“手动”。
   • 在“主机名”中填写你的电脑IP地址，在“端口”中填写8080（Burp默认监听的端口）。

5. 在Burp中设置监听：在Burp Suite中，设置代理监听，确保监听的端口与模拟器中设置的代理端口一致。

注意事项：

• 确保Burp证书的后缀名是.cer。
• 在设置模拟器无线网卡代理时，需要长按Wi-Fi选项。