Proxifier与burp小程序抓包

最近测试,web测不出东西了,想转战手机端试试看。突然发现这样抓小程序的包可比之前开模拟器啥的方便多了,配置也简单。记录一下。

BurpSuite配置

  • 下载安装Proxifier和BurpSuite,安装及破解方法请自行百度。

  • 安装完成后启动BurpSuite并将浏览器代理至BP(默认为127.0.0.1:8080),代理后访问http://burp点击右上角CA Certificate下载证书

  • 下载好证书后 控制面板->Internet选项->内容->证书->受信任的根证书颁发机构->导入->浏览->《所有文件》->选中证书确定即可。

到此BurpSuite这边就配置好了,现在我们来配置Proxifier

Proxifier配置

首先我们配置Proxy Servers代理服务器(BurpSuite默认监听127.0.0.1:8080)

之后再配置代理规则

注:新加入的规则最好处于Localhost和Default规则之间。

配置好啦

最后,打开“搜一搜“ 搜索一个小程序并打开,此时你可以看到你的BurpSuite中有流量过来了。

问题解决

在Proxifier日志中可以看到有一些报错,既然域名并非我们需要测试的站点,那么我们可以将该域名添加进Localhost规则中。这样由于规则是从上往下执行的,这时该域名即会走Localhost规则通过直连代理出去。(还有的时候其他域名也会影响测试,可适当加入至Localhost规则中)

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是看其他作者经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

localhost; 127.0.0.1; %ComputerName%; ::1;*.qlogo.cn;*.qpic.cn;support.weixin.qq.com;res.wx.qq.com;

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是我个人经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

借鉴原文链接:https://blog.csdn.net/bytesys/article/details/128203166

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://xiahunao.cn/news/350473.html

如若内容造成侵权/违法违规/事实不符,请联系瞎胡闹网进行投诉反馈,一经查实,立即删除!

相关文章

Fiddler抓包指南:结合Proxifier工具

本文介绍如何使用Fiddler抓取HTTP和HTTPS协议的包,同时还介绍了如何结合Proxifier工具来处理Filddler无法抓取到包的情况。 一、HTTP基本抓包 Fiddler官网下载安装:https://www.telerik.com/fiddler 对浏览器的抓包,就不再赘述&#xff0…

Proxifier v3.0

Proxifier is a program that allows network applications that do not support working through proxy servers to operate through an HTTPS or SOCKS proxy or a chain of proxy servers. Proxifier 是一款简单易用的SOCKS5全局代理软件,尤其适用于IE内核的浏览…

利用Proxifier配置多级代理

​ 实战中碰到这么一种环境:攻击者拿到了Web服务器A的权限(172.16.10.10),但是服务器A不出网,故只能搭建http正向代理。 通过http正向代理扫描,得到内网Web服务器B(172.17.20.7)的Webshell权限,并且Web服务器A只能访问Web服务器B的443web端口,无法访问其他端口,但是Web服…

Proxifier+burpsuite代理https协议数据包

Proxifierburpsuite代理https协议数据包 在现实生活中,很多渗透测试人员无法开展c/s型客户端型应用系统的渗透测试,原因是很难截取客户端访问数据,因而无法借助工具或人工的方式进行漏洞检测。其实部分C/S客户端的数据是可以截取&#xff0c…

Proxifier之小程序抓包

1、准备工具: burp/yakit、微信、proxifier 2、配置proxifier 配置代理服务器:配置本地ip及端口,选择https协议 配置代理规则 WeChat.exe;WeChatAppEx.exe;WeChatPlayer.exe;WechatBrowser.exe 3、配置burp/yakit 选择对应服务器及端口 然…

Fiddler+Proxifier进行PC端微信小程序抓包

1、准备Fiddler和Proxifier 2、fiddler设置 (1)打开设置:Tools-Options (2)点击Connections,设置端口和勾选第二个选项 (3)点击HTTPS,勾选前三个选项,下载证书 3、设置…

proxifier中文汉化版

在日常工作中使用到一些网络不稳定的服务时,经常会遇到一个很头疼的问题,那就是非常慢,很是令人抓狂,所以小编将介绍一款非常好用的代理客户端proxifier(软件下载点击这里),支持socks4,socks5,h…

fiddler抓包及Proxifier配置代理

在开发过程中,一些app项目运行调试不能像chrome浏览器的F12一样,很方便的查看接口调用情况。造成出现一些问题时不方便排查。本例主要介绍一些基本的抓包方法。 一、通过fiddler进行浏览器接口抓包 fiddler4下载:https://pc.qq.com/detail/10…

Proxifier与BurpSuite实现PC小程序抓包

下载安装Proxifier和BurpSuite,安装及破解方法请自行百度。安装完成后启动BurpSuite并将浏览器代理至BP(默认为127.0.0.1:8080),代理后访问http://burp点击右上角CA Certificate下载证书(我这里使用的代理工具是Switch…

Proxifier Socks5 代理(内网访问、远程办公)

适用场景 远程(在家)办公,访问公司内网 资源下载 代理工具 Proxifier: https://pan.baidu.com/s/13NoMcp1F03GXWt90PzsgPA 提取码: 8d3d 使用Proxifier进行Socks5代理 准备工作 socks5代理服务器 socks5代理服务器的搭建可以 使用此do…

使用Proxifier+burp抓包总结

一、微信小程序&网页抓包 1. Proxifier简介 Proxifier是一款功能非常强大的socks5客户端,可以让不支持通过代理服务器工作的网络程序能通过HTTPS或SOCKS代理或代理链。 2. 使用Proxifier代理抓包 原理:让微信相关流量先走127.0.0.1:80到burp。具体…

tinkerCAD入门操作(4):使用对齐工具和工作平面帮助程序

tinkerCAD入门操作(4):使用对齐工具和工作平面帮助程序 介绍 在本课中,我们将建造一座简单的城堡。您将了解有关对齐工具、镜像和帮助程序工具的所有信息。 开始 您将使用的第一个工具是对齐工具。 无需使用鼠标仔细定位两个部分,对齐工具…

程序员必须掌握的消息中间件-RocketMQ

设计(design) 1 消息存储 消息存储是RocketMQ中最为复杂和最为重要的一部分,本节将分别从RocketMQ的消息存储整体架构、PageCache与Mmap内存映射以及RocketMQ中两种不同的刷盘方式三方面来分别展开叙述。 1.1 消息存储整体架构 消息存储架构图中主要有下面三个跟消息…

Android Key Hash生成

在接入FaceBook 安卓第三方登录的时候,就需要获取Debug Android Hash Key。 Android Hah Key有两种,即开发密钥散列和发布密钥散列 获得散列值需要借助openssl工具。 下载并配置openssl 1、下载 到https://code.google.com/archive/p/openssl-for-win…

魔兽地图编辑器实现英雄复活与显示英雄复活倒计时窗口

触发器中,新建计时器变量,计时器窗口变量和一个单位变量 新建一个触发器HeroReviveWindow,事件是单位死亡,触发条件是该单位是英雄 执行的动作是储存该单位到变量(之后复活时要用到),启动倒数计…

魔兽地图编辑器触发音效无法播放

错误原因一: 触发条件设为地图初始化(Map Initialization) 地图初始化不能播放音效 解决办法: 更改触发条件,比如改为Time Elapsed 错误原因二: 声音属性勾选了3d声音 解决办法: 在声音编辑器…

魔兽地图编辑器的给单位加上武器造型

1、复制自定义物品-攻击之爪6; 2、复制自定义技能-增加攻击力的物品 3、修改自定义技能-增加攻击力的物品, 数据-攻击奖励-改为0, 显示-效果-目标-将模型改为-单位投射物-树妖, 显示-效果-目标附加点1-改为“left,hand”&#x…

魔兽争霸3地图编辑 预览图制作方法和载入图制作方法 详细记录

有些东西不记录下来容易忘记,网络上又有很多胡言乱语的,我们必须详细记录。 魔兽争霸3地图编辑 预览图制作方法 第一步:制作图片 用ps制作图片并且必须保存为256x256像素尺寸的图片。 第二步:保存为特定tga格式 制作好必须保…

魔兽地图编辑器插件YDWE的使用与基本设置

魔兽地图编辑器插件YDWE的使用与基本设置 1、YDWE基本介绍:一个功能强大的魔兽地图编辑器插件 2、创建新地图 3、设置地图大小和初始地形 4、打开地形工具面板 5、地形工具面板 6、打开地图属性 7、设置地图说明 8、设置载入画面 9、打开玩家设置 10、设…

深度学习-调参技巧总结

针对CNN优化的总结 使用没有 batchnorm 的 ELU 非线性或者有 batchnorm 的 ReLU。用类似1*1的网络结构预训练RGB数据, 能得到更好的效果。使用线性学习率衰退策略。使用平均和最大池化层的和。使用大约 128(0.005) 到 256 (0.01&a…