微信小程序抓包（burp + proxifier）

最新推荐文章于 2025-04-23 17:55:28 发布
最新推荐文章于 2025-04-23 17:55:28 发布
阅读量2.3k 收藏 12
点赞数 10
文章标签： 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_61081478/article/details/143026273
版权

文章目录

一、proxifier

​
proxifier下载地址：https://www.proxifier.com/download/
正常安装即可

二、proxifier配置

1.在配置文件中添加代理服务器

地址和端口为burp代理的设置，添加完成后测试代理连通性

在这里插入图片描述

2.添加代理规则

在配置文件添加代理规则，规则如下：

在这里插入图片描述
微信小程序位置可任意打开小程序后，在任务管理器中右击查看文件位置
在这里插入图片描述
成功使用Proxifier代理时运行小程序能看到正在连接
在这里插入图片描述

三、打开burp查看数据包

设置完成后打开burp，不用开启抓包，在HTTP history中即可看到数据包
在这里插入图片描述

枫祁~
关注
使用Proxifier + Burp 实现小程序抓包
weixin_45284414的博客
04-03 1825
打开任务管理器->打开微信小程序->打开所在位置->复制地址->点击browse浏览->粘贴上地址->可找到exe应用，单击选中。
【Burp入门第三十三篇】BurpSuite+Proxifier安装配置，实现微信小程序抓包
等风来
04-26 3948
本文介绍Burp+Proxifier安装配置，实现微信小程序抓包
APP、PC客户端抓包、小程序\公众号
最新发布
lza20001103的博客
04-23 1439
APP、PC客户端抓包、小程序\公众号
微信小程序抓包
01-03
我们知道，微信小程序的请求接口都是HTTPS，因此单纯的使用Burpsuite无法抓取数据包，原因是APP启用了SSL Pinning(又叫做“SSL证书绑定”)。 至于原理就不过多的进行介绍。 首先，分享一下我整理的所需要的安装包：https://pan.baidu.com/s/1rQGXnBn-ysMwKBkDIxRIfg 提取码：ue7m 环境准备 夜神模拟器 (安卓版本为Android 5.1.1) Xposed JustTrustMe weixin_v6.6.5.apk (7.0以下都可以) HttpCanary 以上安装包，不认识的自行百度了解，这里不做讲述 安装 1
微信小程序抓包（全）
WingDwf的博客
08-03 3985
我们用百度获取证书下载（我们在百度输入127.0.0.1:12332）3、随机打开微信小程序（一定要打开一个，拼多多、美团、网盘都可以）6、代理服务器配置、和Burp配置的IP和端口一致，选择HTTPS。7、配置代理规则，选择Direct，添加一条规制。1、配置文件–>高级–>HTTP代理服务器。4、打开任务管理器，找到小程序文件位置。点击箭头反向，对证书下载并安装证书。2、选择启动HTTP代理服务器支持。8、配置好就可以抓包了。
Burp和Proxifier抓包微信小程序
ronshi的博客
05-06 1427
Burp和Proxifier抓包微信小程序
微信小程序Burp抓包
故事讲予风听
01-08 2941
代理工具确实挺不错的，但是流量只能抓到部分，可能是因为流量在转发过程中wechatapp.exe和any一个走burp一个直接走，产生的冲突导致的。tips：推荐用夜神模拟器然后把流量代理到burp。
看完即会，抓取微信小程序数据包教程
主要分享测试的学习资源，帮助快速了解测试行业，帮助想转行、进阶、小白成长为高级测试工程师。
07-08 1万+
最近有很多小伙伴问到能不能抓取到微信小程序数据呢？答案当然是肯定的，通过Fiddler或者Charles这些主流的抓包工具都可以抓得到，在IOS平台抓取微信小程序和https请求都是一样的设置，接下来给大家通过Fiddler演示如何设置在IOS平台端抓取小程序数据包（Charles也是类似）。一般电脑和移动端设备连接到同一个WiFi热点（路由器），就可以保证是在同一局域网中，这里我们可以通过手机设置->无线局域网->选择对应热点，查看设备IP地址：在电脑端通过ping命令去检测下电脑是否能够连接IOS设备：
微信小程序抓取数据包（Proxifier联动burpsuite）
m0_63917373的博客
05-22 3261
微信小程序抓包，APP，小程序，抓包
可用的微信小程序抓包方式（Charles + bp）
小司机的奥拓
06-28 9531
接到对公司小程序进行渗透的任务，尝试了网上几种对小程序抓包的方式（Burp+Proxifier、Burp+安卓模拟器等）都无法完成抓包，可能已经失效，结合不同的文章尝试了bp+Charles，成功抓包。
小程序抓包（Burp+Proxifier）环境配置
Anubizs的博客
08-16 2617
首先我们先默认已经装好了burpsuit和微信（没有的快去安装！然后我们还需要安装另一个工具**Proxifier，**接下来我们来讲一下这几个工具该如何配置。
小林渗透入门：burpsuite+proxifier抓取小程序流量
qq_69294474的博客
11-02 872
在介绍这两个工具具体实现方法之前，有个很重要的技术必须要大概了解才行---代理。
微信小程序抓包及测试
hackzkaq的博客
10-24 883
本来只想写个抓包反编译过程，没想到大肠包小肠有意外收获网上大多数的小程序测试抓包都是用的安卓模拟器，这里使用的是BurpSuite+Proxifer+微信客户端的抓包方式。
电脑端抓包微信小程序的3种方法
m0_74321564的博客
08-25 7076
关于电脑端对小程序进行安全测试抓包的一些方法和思路，用于对小程序安全进行安全测试，软件全部使用默认配置即可，但是需要安装一台虚拟机，虚拟机需要使用桥接模式，该方法的好处在于不用担心代理规则配置问题导致程序形成死循环而无法抓到数据包。不管用那种方法，如果遇到这种流量，可以退出burp重新打开，退出微信重新登录，退出Proxifier.exe重新打开，还是这种流量则重新安装burp证书。然后在打开Proxifier.exe 工具，此时可以把系统代理关掉，然后通过Proxifier.exe设置代理，如图。
Burp Suite抓取安卓手机微信小程序数据包（HTTPS) 主机有线/无线连接两种方式
Lee_Natuo的博客
11-12 1万+
主机有线连接 1、电脑放热点，然后用手机连接热点。 2、手机连接该热点，在电脑的移动热点—设置中可以看到连接的设备。 3、查看电脑无线网络的IP地址，cmd—ipconfig—无线局域网适配器 本地连接* 10—IPV4地址 4、打开手机网络设置，长按连接的无线网络名称，修改网络 5、高级设置—代理—在服务器主机名输入步骤 3的IP地址，端口设置8080 6、设置...
微信小程序Burp+Proxifter抓包详细教程
imtech的博客
12-20 5356
在日常渗透工作中，有时需要对微信小程序进行抓包渗透。最近在群里跟各位大佬技术交流的时候发现很多人还不会小程序抓包，在网上搜的教程都零零散散，还遇见很多坑，这次我就来一个教程，把常常遇见的 坑 都给大家填上。（在群里也帮好多大佬解决了一些问题）。
fiddler抓取微信小程序包
jnszstmei的博客
04-12 2万+
最近看了看一些公众号上的文章，发现一个用fiddler抓取羊了个羊的教程。对我这种小白来说，这种实验既有吸引力复现难度也不高，所以打算自己动手实操一下😍😍😍以下内容是对本次实验的复现最开始的时候，发现作者使用了fiddler这个工具，当时没听说过这个工具，很好奇和burp、wireshark有什么区别，后来在实际应用中呢，发现它好像综合了burp和wireshark，fiddler可以将网络传输发送与接收的数据包进行截获、重发、编辑和转存等操作；
微信小程序抓包（手把手教你，保姆级教程）+原理分析
热门推荐
qq_68064663的博客
10-21 4万+
之前一直会抓包的操作，但是不懂为什么，这次理解了，写篇博客记录一下。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值