Proxifier与BurpSuite实现PC小程序抓包

  • 下载安装Proxifier和BurpSuite,安装及破解方法请自行百度。
  • 安装完成后启动BurpSuite并将浏览器代理至BP(默认为127.0.0.1:8080),代理后访问http://burp点击右上角CA Certificate下载证书(我这里使用的代理工具是SwitchyOmega浏览器插件)

Proxifier与BurpSuite实现PC小程序抓包_第1张图片

下载好证书后   控制面板->Internet选项->内容->证书->受信任的根证书颁发机构->导入->浏览->《所有文件》->选中证书确定即可。

Proxifier与BurpSuite实现PC小程序抓包_第2张图片

Proxifier与BurpSuite实现PC小程序抓包_第3张图片

三、到此BurpSuite这边就配置好了,现在我们来配置Proxifier,首先我们配置Proxy Servers代理服务器(BurpSuite默认监听127.0.0.1:8080)

Proxifier与BurpSuite实现PC小程序抓包_第4张图片

Proxifier与BurpSuite实现PC小程序抓包_第5张图片

Proxifier与BurpSuite实现PC小程序抓包_第6张图片

之后再配置代理规则,Applications字段输入WeChatBrowser.exe;WeChatAppEx.exe; 然后Action选择我们刚刚配置的代理服务器并勾上Enable启用即可。

注:新加入的规则最好处于Localhost和Default规则之间。

Proxifier与BurpSuite实现PC小程序抓包_第7张图片

Proxifier与BurpSuite实现PC小程序抓包_第8张图片

四、打开“搜一搜“ 搜索一个小程序并打开,此时你可以看到你的BurpSuite中有流量过来了。

Proxifier与BurpSuite实现PC小程序抓包_第9张图片

Proxifier与BurpSuite实现PC小程序抓包_第10张图片

Proxifier与BurpSuite实现PC小程序抓包_第11张图片

五、在Proxifier日志中可以看到有一些报错,既然域名并非我们需要测试的站点,那么我们可以将该域名添加进Localhost规则中。这样由于规则是从上往下执行的,这时该域名即会走Localhost规则通过直连代理出去。(还有的时候其他域名也会影响测试,可适当加入至Localhost规则中)

Proxifier与BurpSuite实现PC小程序抓包_第12张图片

Proxifier与BurpSuite实现PC小程序抓包_第13张图片

注:有时候一些域名或IP也会导致正常的功能使用(比如聊天无法查看图片),这时就需要将某讯的IP或域名加入至Localhost规则中,以下是我个人经过不断使用优化制作的规则,有需要可以复制使用,测试时有需要测试下列域名的也可直接删除对应的域名。

localhost; 127.0.0.1; %ComputerName%; ::1;*.qlogo.cn;*.qpic.cn;support.weixin.qq.com;res.wx.qq.com;

你可能感兴趣的:(小程序,web安全,网络安全,安全,系统安全)