相關(guān)文章

• 

  移動(dòng)安全APP--Frida+模擬器，模擬器+burp聯(lián)動(dòng)

  最近測(cè)APP被通報(bào)了，問(wèn)題點(diǎn)測(cè)得比較深，涉及到frida和burp抓包，一般在公司可能會(huì)有網(wǎng)絡(luò)的限制，手機(jī)沒(méi)辦法抓包，我就直接在模擬器上試了，就在這記錄一下安裝過(guò)程。 目錄 一、Frida安裝 二、burp與逍遙模擬器聯(lián)動(dòng) Frida需要python3環(huán)境的支持，在這我就不說(shuō)python3的安裝過(guò)程

  2024年02月03日

  瀏覽(33)
• 

  AndroidStudio模擬器Charles抓包

  點(diǎn)擊啟動(dòng)按鈕，打開(kāi)avd設(shè)備 將apk安裝包拖入avd設(shè)備桌面中安裝 安裝成功后，桌面上滑，通過(guò)圖標(biāo)啟動(dòng)，也可以通過(guò)adb命令啟動(dòng) 抓包軟件charles，https://www.charlesproxy.com/ 配置代理 charles查看本機(jī)IP avd配置代理 啟動(dòng)app，查看抓包結(jié)果，發(fā)現(xiàn)https請(qǐng)求未知，只能抓到http請(qǐng)求 安裝s

  2024年02月14日

  瀏覽(32)
• 

  Charles 電腦/安卓12模擬器證書(shū)配置

  一、安裝Charles 官網(wǎng)下載：Download a Free Trial of Charles ? Charles Web Debugging Proxy (charlesproxy.com) 破解令牌：Charles破解工具 (zzzmode.com) 1.1 破解令牌使用 二、Charles配置 2.1 修改https 代理設(shè)置 port 設(shè)置為自己喜歡的并且為占用的端口號(hào) 2.2 安裝證書(shū)（電腦） 2.3 安裝證書(shū)（安卓模擬器）

  2024年01月23日

  瀏覽(27)
• 

  夜神模擬器12+Charles進(jìn)行Https抓包

  Android從7.0開(kāi)始，系統(tǒng)不再信任用戶(hù)添加到系統(tǒng)的CA證書(shū)，如果應(yīng)用的targetSdkVersion=24，則只有系統(tǒng)證書(shū)才會(huì)被信任。也就是說(shuō)即使安裝了用戶(hù)CA證書(shū)，在Android7.0以上的機(jī)器上，targetSdkVersion=24的應(yīng)用的Https包也無(wú)法正常抓到。 本文將講解實(shí)現(xiàn)使用夜神模擬器12的版本，通過(guò)開(kāi)啟

  2024年02月02日

  瀏覽(27)
• 

  (詳解)如何為模擬器安裝Burpsuite證書(shū)并抓包

  ?作者簡(jiǎn)介：CSDN內(nèi)容合伙人、信息安全專(zhuān)業(yè)在校大學(xué)生?? ??系列專(zhuān)欄 ：網(wǎng)絡(luò)協(xié)議分析-抓包 ??新人博主 ：歡迎點(diǎn)贊收藏關(guān)注，會(huì)回訪(fǎng)！ ??舞臺(tái)再大，你不上臺(tái)，永遠(yuǎn)是個(gè)觀眾。平臺(tái)再好，你不參與，永遠(yuǎn)是局外人。能力再大，你不行動(dòng)，只能看別人成功！沒(méi)有人會(huì)關(guān)心

  2023年04月16日

  瀏覽(22)
• 

  【fiddler+burp+雷神模擬器聯(lián)動(dòng)抓包】

  ? ? ?常用的抓包工具?有fiddler、wireshark、httpwatch、 firebug、F12/等。抓包抓的是協(xié)議，fiddler抓的是HTTP、HTTPS協(xié)議，wireshark抓的是其他協(xié)議。fiddler、wireshark可以修改接口的參數(shù)和返回值，常用的F12調(diào)試工具只可以查看接口的參? 數(shù)和響應(yīng)值。 iddler最適合，在APP測(cè)試的時(shí)候抓包

  2024年02月09日

  瀏覽(17)
• 

  【移動(dòng)安全】MobSF聯(lián)動(dòng)安卓模擬器配置動(dòng)態(tài)分析教程

  MobSF聯(lián)動(dòng)安卓模擬器配置動(dòng)態(tài)分析教程 Windows開(kāi)啟安卓模擬器并進(jìn)行相關(guān)配置作為調(diào)試客戶(hù)端，Linux使用docker開(kāi)啟MobSF作為服務(wù)端。 好處：干凈，部署簡(jiǎn)單，不用安裝亂七八糟的環(huán)境，防止破壞其他應(yīng)用的運(yùn)行環(huán)境！ 安卓模擬器：雷電模擬器 虛擬機(jī)工具：VMware Workstation MobSF

  2024年04月15日

  瀏覽(43)
• 

  Android筆記(二十八)：在雷電模擬器安卓7.0+上使用Charles抓包詳細(xì)教程

  由于手頭沒(méi)有合適的真機(jī)，所有經(jīng)常使用雷神模擬器來(lái)跑項(xiàng)目，模擬器也需要能夠抓包看看接口返回的數(shù)據(jù)，以便自測(cè)調(diào)試。本文記錄了如何在雷電模擬器安卓7.0+上使用Charles抓包，其他模擬器沒(méi)試過(guò)。 模擬器上瀏覽器打開(kāi)百度網(wǎng)頁(yè)，能抓到百度頁(yè)面數(shù)據(jù) 模擬器開(kāi)啟root權(quán)限

  2024年02月09日

  瀏覽(44)
• 

  微信小程序抓包-夜神模擬器結(jié)合BurpSuite抓包(可用于現(xiàn)在最新版本微信)

  2023年3月23日18.37.46:很多人說(shuō)網(wǎng)絡(luò)錯(cuò)誤,目前我再次自己試過(guò)了,都沒(méi)有出現(xiàn)這個(gè)問(wèn)題,如果害怕出現(xiàn)網(wǎng)絡(luò)異常等情況,就不要看下去了 之前總是通過(guò)電腦來(lái)抓包,時(shí)常失效,這里就用夜神模擬器配合Burp來(lái)抓包 也可以參考這位博主的文章 Fiddler+Proxifier進(jìn)行PC端微信小程序抓包 通過(guò)Fi

  2024年02月09日

  瀏覽(24)
• 

  使用charles（fildder ，Wire shark）對(duì)安卓模擬器（手機(jī)）進(jìn)行抓包，獲取http請(qǐng)求響應(yīng)信息

  主要將Charles抓包的配置，和遇到問(wèn)題進(jìn)行了一個(gè)整理， 本教程，主要解決，按照Charles抓包配置之后，還是無(wú)法成功進(jìn)行抓包。并且網(wǎng)絡(luò)無(wú)法訪(fǎng)問(wèn)通的問(wèn)題 https://www.52pojie.cn/thread-1600964-1-1.html charles的配置和安卓系統(tǒng)的配置，需要參照這個(gè)來(lái)。 win版 https://blog.csdn.net/qq_45564088

  2024年02月14日

  瀏覽(92)