• 小程序|App抓包(六)-移动端抓包app-抓包



     
    小程序|App抓包
    移动端抓包app-抓包
    ----------IOS设备系统---------
    一、IOS抓包IOS(thor+anubis)
     
     
    app应用市场下载即可:
     
     
    首次安装需要配置证书:
     
     
    抓包:
     
     
    简单测试抓取部分数据包:
     
     
    查看详细数据包内容:
     
     
    点击数据包查看详情:
     
     
     
     
     
     
    一直摁着,选择重放可进行重放测试
     
     
     
     
     
     
    thor跳转anubis
    anubis相关功能点和界面:
     
     
     
     
    重放记录:
     
     
     
     
     
     
     
     
    可修改重放:
     
     
     
     
     
     
    也可进行其他的导出操作:
     
     
    可以将数据包导出联合burp重放
    ----------Android设备系统---------
    二、android移动端抓包
    Android(httpcanary.apk、Packet Capture.apk、抓包精灵.apk等等)
     
     
    1)抓包精灵.apk
    过滤设置
     
     
    抓取全部还是特定app、或者是特定IP、或者特定域名
     
     
     
     
    具体抓包效果和相关预览:
     
     
     
     
     
     
    目前没有重放功能,可以复制配合burp进行重放
    2)Packet Capture.apk
    可进行相关的设置:
     
     
    抓包时候选取特定app进行抓包:
     
     
    选取微信进行数据包抓取:
     
     
     
     
     
     
    目前没有重放功能,可以复制配合burp进行重放。
     
     
    3)httpcanary.apk
    通过设置可选取特定app进行数据包抓取
     
     
     
     
    抓取数据包情况:
     
     
    浏览方式支持更多 text、hex、raw三种
     
     
     
     
    目前没有重放功能,可以复制配合burp进行重放
     
     
    总结:IOS设备的抓包组合功能较为完善,可以进行相关的数据包的修改和重发, Android设备目前只能相关的抓取数据包内容,修改和重发方面做的不是很好。
    注意:⚠️
    免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
    如果本文内容侵权或者对贵公司业务或者其他有影响,请联系作者删除。
    转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
    订阅查看更多复现文章、学习笔记
    thelostworld
    安全路上,与你并肩前行!!!!
     
    个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns 个人简书:https://www.jianshu.com/u/bf0e38a8d400 个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html 个人博客园:https://www.cnblogs.com/thelostworld/ FREEBUF主页:https://www.freebuf.com/author/thelostworld?type=article 语雀博客主页:https://www.yuque.com/thelostworld
     
     
    欢迎添加本公众号作者微信交流,添加时备注一下“公众号”
     
     


    转载漏洞复现、代码审计、网络安全相关内容
  • 相关阅读:
    jenkins代码自动部署
    jenkins安装
    git图形管理工具
    gitlab自动备份恢复与卸载
    linux下获取外网IP
    网站安全webshell扫描
    jQuery动画效果实现
    form表单中的enctype属性什么意思?
    你那么努力又怎么样!
    话语
  • 原文地址:https://www.cnblogs.com/thelostworld/p/15320275.html
Copyright © 2020-2023  润新知