Proxifier与BurpSuite实现PC小程序抓包

  • 下载安装Proxifier和BurpSuite,安装及破解方法请自行百度。
  • 安装完成后启动BurpSuite并将浏览器代理至BP(默认为127.0.0.1:8080),代理后访问http://burp点击右上角CA Certificate下载证书(我这里使用的代理工具是SwitchyOmega浏览器插件)

下载好证书后   控制面板->Internet选项->内容->证书->受信任的根证书颁发机构->导入->浏览->《所有文件》->选中证书确定即可。

三、到此BurpSuite这边就配置好了,现在我们来配置Proxifier,首先我们配置Proxy Servers代理服务器(BurpSuite默认监听127.0.0.1:8080)

之后再配置代理规则,Applications字段输入WeChatBrowser.exe;WeChatAppEx.exe; 然后Action选择我们刚刚配置的代理服务器并勾上Enable启用即可。

注:新加入的规则最好处于Localhost和Default规则之间。

四、打开“搜一搜“ 搜索一个小程序并打开,此时你可以看到你的BurpSuite中有流量过来了。

五、在Proxifier日志中可以看到有一些报错,既然域名并非我们需要测试的站点,那么我们可以将该域名添加进Localhost规则中。这样由于规则是从上往下执行的,这时该域名即会走Localhost规则通过直连代理出去。(还有的时候其他域名也会影响测试,可适当加入至Localhost规则中)

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是我个人经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

localhost; 127.0.0.1; %ComputerName%; ::1;*.qlogo.cn;*.qpic.cn;support.weixin.qq.com;res.wx.qq.com;

### 使用 Burp Suite 对微信小程序进行抓包配置 #### 工具介绍 Burp Suite 是一款广泛应用于 Web 应用安全测试的工具集,能够帮助检测和利用 Web 应用程序中的安全漏洞[^3]。 #### 准备工作 为了实现对微信小程序的有效抓包,需准备如下工具: - **Proxifier**:此款 socks5 客户端支持多种代理协议(如 HTTP 和 SOCKS),允许指定特定 IP 或端口创建代理规则,尤其适用于那些本身不支持代理设置的应用程序。 - **Burp Suite**:作为主要抓包工具,负责拦截并分析网络流量。确保已成功安装并配置好该软件版本[^2]。 #### 配置 Burp Suite 1. 启动 Burp Suite 并进入「Proxy」模块下的「Options」标签页; 2. 设置监听接口为 `localhost` (即 127.0.0.1),端口号通常设为默认值 8080; 3. 前往浏览器导入由 Burp Suite 提供的 CA 根证书文件(一般导出格式为 .der)。这一步骤对于 HTTPS 流量解密至关重要,因为只有当设备信任这个自签名证书时才能正常显示被截获的内容[^4]。 ```bash # Windows 系统下可通过命令提示符执行以下指令打开证书管理器来手动安装证书 certmgr.msc ``` #### 配置 Proxifier 1. 打开 Proxifier 软件,在主界面点击左上角加号按钮新增一条代理服务器条目; 2. 输入本地主机名 (`127.0.0.1`) 及之前设定好的 Burp Proxy 的端口号(通常是 8080); 3. 创建新的规则指向刚刚添加的代理服务,并特别指明要针对 WeChat.exe 进程生效。 #### 开始抓包 完成上述准备工作之后,启动微信客户端加载目标小程序页面即可触发请求经过 Burp 中间人代理转发给实际服务器的过程。此时可以在 Burp Suite 的 Intercept 功能区查看实时传输的数据流详情。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

南风(ByteSys)

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值