五、小程序|App抓包-Drony配合Burp实现App定向抓包

1,831 阅读1分钟

图片

小程序|App抓包

Drony配合Burp实现App定向抓包

一、建议google市场下载安装包

下载并安装到安卓手机上,繁体版 apps.evozi.com/apk-downloa…

二、配置

打开Drony,并右滑至SETTING标签页,选择Networks,点击当前在用的wifi名,进入Network details设置页

图片

选取电脑和手机链接的无线网络:

图片

手机连接wifi:

图片

burp设置代理

图片

中间有部分抓不到包情况多次尝试:

图片

Drony设置代理

图片

点击Filter default value(过滤器),选择Direct all(全部允许)

图片

点击Rules,进入Rules详情页,点击右上角的加号,进入Add filter rule,action选择Local proxy chain,Application选择需要抓包的应用,然后保存,返回主页

图片

配置特定app定向:

图片

保存就OK:

图片

左滑到LOG标签页,点击底部到OFF按钮,启用Drony,同时确保Drony进程在后台不会被杀掉

定向抓取到app的流量:

图片

参考:

www.yuque.com/m1tang/itcc…

注意:⚠️

免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!

如果本文内容侵权或者对贵公司业务或者其他有影响,请联系作者删除。

转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。

订阅查看更多复现文章、学习笔记

thelostworld

安全路上,与你并肩前行!!!!

图片