IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 移动开发 -> IOS 使用BurpSuite抓包 -> 正文阅读

[移动开发]IOS 使用BurpSuite抓包

IOS 使用BurpSuite抓包

参考:https://blog.csdn.net/D516701881/article/details/109102443

环境

一台可以开热点的PC

BurpSuite2022.1

Python3.7.5

iPhone7

环境介绍完毕,接下来是具体步骤。

导出BurpSuite证书

打开BP->Proxy->Options->导出证书:

在这里插入图片描述

导出DER格式的证书:

在这里插入图片描述

然后选择好保存的路径(选一个比较好找的路径,后面还会用到),命名为PortSwigger.der,一直下一步就可以啦~

iPhone下载证书

到刚才保存证书的目录,打开cmd:

python - m http.server 3000

在这里插入图片描述

打开电脑热点功能,在iPhone上连接热点,并查看ip地址:

(在WIFI详情里可以查看,通常是 192.168.137.x段的)

测试使用的iPhone分配的地址是 192.168.137.102,使用iPhone访问 http://192.168.137.1:3000,即PC刚才开放http服务的端口:

在这里插入图片描述

点击下载后允许即可:

在这里插入图片描述

iPhone安装BurpSuite证书

下载好证书之后在iPhone的设置->通用功能->VPN与设备管理->安装描述文件,点击安装:

在这里插入图片描述

安装完成后配置WIFI代理,点击存储:

在这里插入图片描述

此时使用BP已经可以抓取http包了,但是还抓不到https包,在设置->通用->关于本机->证书信任设置中开启完全信任证书:

在这里插入图片描述

到这里就可以愉快的开始抓包了,芜湖~

抓包测试

使用iPhone访问百度:

在这里插入图片描述

于此同时在电脑开启Burp的抓包,测试成功:

在这里插入图片描述

小结

由于本人的设备基本都是华为,连一根iPhone的充电线都没有(新买的还没到),用iPhone还不是很习惯,电量已经快挥霍完了,还剩下的一点电还要留着测其他APP的抓包,所以抓包测试就测了一些。

一开始保存证书的时候不知道要保存为.der文件,导出的证书文件用iPhone下载后无法识别,饶了十几分钟才想明白,也算是一个小坑吧。开始之前把思路过了一遍,所以整体配置过程不算很难,还算是不错嘿嘿。

  移动开发 最新文章
Vue3装载axios和element-ui
android adb cmd
【xcode】Xcode常用快捷键与技巧
Android开发中的线程池使用
Java 和 Android 的 Base64
Android 测试文字编码格式
微信小程序支付
安卓权限记录
知乎之自动养号
【Android Jetpack】DataStore
上一篇文章      下一篇文章      查看所有文章
加:2022-08-19 19:17:25  更:2022-08-19 19:19:37 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/25 4:55:16-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码