burp手机抓包的问题

1.参考网上同一网段,有时候不OK

2.结局办法:

  • 电脑开启热点(找到热点的ip)

我的电脑的是

  • 然后,用手机连这个热点
  • 然后bp上开启代理

 

  • 然后手机wifi高级里填这个
  • 然后装证书
  • 抓包OK。
### 使用 Burp Suite 对手机 App 进行抓包操作 #### 准备工作 为了成功使用 Burp Suite 抓取移动应用程序的数据流量,需完成一系列准备工作。这包括但不限于选择合适的 Android 版本以及配置好 PC 和移动设备之间的网络连接。 对于 Android 设备而言,较低版本的操作系统可能更易于配置用于测试目的的环境[^1]。然而,在实际环境中应始终遵循合法合规的原则来进行安全研究活动。 #### 配置代理服务器 在开始之前,确保电脑上的 Burp Suite 已经启动并且处于监听状态。接着调整手机的 Wi-Fi 设置来指向正确的代理服务器地址: - **代理服务器主机名/IP**: 应该是你用来运行 Burp Suite 的计算机 IP 地址; - **端口号**: 默认情况下为 `8080` 或者按照个人设定而定; 这些参数可以在 Burp Suite 中通过 "Proxy" -> "Options" 来查看或修改[^3]。 #### 安装 CA 证书 由于 HTTPS 流量加密特性,默认情况下无法直接被中间人攻击工具如 Burp Suite 解码读取。因此需要让目标设备信任由 Burp 创建的一个根CA证书以便解密SSL/TLS通信。 具体做法是从浏览器访问 http://burp 并下载对应的 `.der` 文件到移动端,之后依据不同操作系统指引将其转换成受信形式并安装至系统中去。 #### 开始抓包 一旦上述步骤都已完成,则可以尝试打开想要分析的应用程序,并观察 Burp Suite 是否能够捕捉到来往于客户端和服务端之间交换的信息流了。此时可以通过筛选器功能聚焦特定类型的请求/响应对进一步深入探究潜在的安全漏洞等问题所在之处。 ```bash # Python3开启HTTP服务命令(如果采用此方式传送证书) python3 -m http.server 8000 ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值