BurpSuite + Proxifier 微信小程序抓包教程

一、准备工具

1. Proxifier：是一款功能非常强大的socks5客户端，支持socks4，socks5，http代理协议，支持TCP，UDP协议，可以指定端口，指定IP，指定程序等运行模式，兼容性非常好，让不支持代理服务器的软件能通过HTTP或SOCKS代理服务器或者代理链接进行连接。
   下载地址：https://pan.quark.cn/s/1eec27c9e5d1
2. BurpSuite：是一款广泛用于Web应用安全测试的工具集。它包含了一系列工具，旨在帮助安全专业人员找到并利用Web应用程序的安全漏洞。
   下载地址：https://pan.quark.cn/s/127805a52db0

二、配置BurpSuite

1. 配置8080监听端口
   
2. 导出der格式证书并安装
   
   
   
   
   

三、配置Proxifier

1. 添加代理服务器
   
   
2. 添加代理规则
   
   
   这里选择微信小程序进程路径，设置到上面的应用程序那里
   
   

四、开始抓包

1. 这里随便找了一个做演示，先开启 BurpSuite 拦截
   

2. 打开小程序，在上面 BurpSuite 拦截窗口观察请求
   

3. 不清楚是哪个域名或者ip可以先全部放行，在历史记录中一个一个看
   
   

4. 可以在拦截里面设置只拦截目标域名