burp（4）web网页端抓包与app渗透测试

以下笔记学习来自B站泷羽Sec：
B站泷羽Sec

1.网页端抓包

1.1 方法一内置浏览器

第一步打开内置浏览器
这是一种方式，也是burpsuite，更新以后非常好用的一种方式，然后打开拦截代理就可以抓包了
比如说我们打开，浏览器代理，输入baidu.com,你看这样就抓到包了，这个挺简单的，http，https都可以抓到，因为它已经内置了证书了。

任意进入其他网页，bp则开始进行抓包

1.2 方法二其他浏览器

1.把端口代理好

2.把证书放好，如果要抓https，就需要有证书这个样子
先导出一个证书


将证书导入到浏览器的证书中即可
配置好浏览器的代理选项，此处以edge浏览器为例子

选择该代理，便可以抓取任意网址的数据包

什么是代理，代理就是你找个人帮你取快递，他帮你去与快递站管理员交流 本机(你)朋友(代理)快递员(目标机器)
就是包裹过了你把讯息给你的朋友，传达给快递管理员-到手这个就和代理一样 把包发给代理，由代理发出

2.APP端抓包

首先下载一个雷电模拟器

同样将证书导入到雷电模拟器中，直接从电脑拖进文件管理器中即可

双击证书按照提示进行安装即可

配置好模拟器中的代理选项

再在bp中添加该代理选项

之后便可以抓取模拟器中的数据包了