小程序|App抓包( 五)-Drony配合Burp实现App定向抓包


 
小程序|App抓包
Drony配合Burp实现App定向抓包
一、建议google市场下载安装包
下载并安装到安卓手机上,繁体版 https://apps.evozi.com/apk-downloader/?id=org.sandroproxy.drony
二、配置
打开Drony,并右滑至SETTING标签页,选择Networks,点击当前在用的wifi名,进入Network details设置页
 
 
选取电脑和手机链接的无线网络:
 
 
手机连接wifi:
 
 
burp设置代理
 
 
中间有部分抓不到包情况多次尝试:
 
 
Drony设置代理
 
 
点击Filter default value(过滤器),选择Direct all(全部允许)
 
 
点击Rules,进入Rules详情页,点击右上角的加号,进入Add filter rule,action选择Local proxy chain,Application选择需要抓包的应用,然后保存,返回主页
 
 
配置特定app定向:
 
 
保存就OK:
 
 
左滑到LOG标签页,点击底部到OFF按钮,启用Drony,同时确保Drony进程在后台不会被杀掉
定向抓取到app的流量:
 
 
演示视频:
视频封面
 

上传视频封面

好的标题可以获得更多的推荐及关注者
 
 
 
参考:
https://www.yuque.com/m1tang/itccm5/guh5gm
注意:⚠️
免责声明:本站提供安全工具、程序(方法)可能带有攻击性,仅供安全研究与教学之用,风险自负!
如果本文内容侵权或者对贵公司业务或者其他有影响,请联系作者删除。
转载声明:著作权归作者所有。商业转载请联系作者获得授权,非商业转载请注明出处。
订阅查看更多复现文章、学习笔记
thelostworld
安全路上,与你并肩前行!!!!
 
个人知乎:https://www.zhihu.com/people/fu-wei-43-69/columns 个人简书:https://www.jianshu.com/u/bf0e38a8d400 个人CSDN:https://blog.csdn.net/qq_37602797/category_10169006.html 个人博客园:https://www.cnblogs.com/thelostworld/ FREEBUF主页:https://www.freebuf.com/author/thelostworld?type=article 语雀博客主页:https://www.yuque.com/thelostworld
 
 
欢迎添加本公众号作者微信交流,添加时备注一下“公众号”
 
 
转载漏洞复现、代码审计、网络安全相关内容
原文地址:https://www.cnblogs.com/thelostworld/p/15206195.html