APP抓包

小鱼儿 2024-05-23 14:14 66阅读 0赞

## APP抓包 ##

#### 文章目录 ####

*  APP抓包
 *  前言
 *  一、root模拟器
 *  二、使用抓包Fiddle
 *   *  1.配置模拟器代理
     *  2.配置Fiddler

--------------------

## 前言 ##

APP渗透指的是对移动应用程序（APP）进行安全评估和测试的过程，旨在发现其潜在的安全漏洞和弱点，也是现在比较火的一项技能

--------------------

`提示：以下是本篇文章正文内容，下面案例可供参考`

## 一、root模拟器 ##

1、找到模拟器的adb  
![在这里插入图片描述][373bd0fe111144338dc0bf072f81f8eb.png]  
2、获取安卓root权限  
![在这里插入图片描述][1e01c224c5b84e23b1795f055707bbde.png]  
3、adb.exe remount重新挂载文件系统，以便可以对文件系统进行读写操作  
![在这里插入图片描述][fb5e53872b9541e586d4a82b506217d9.png]  
4、交互式shell  
adb pull /system/etc/hosts 将模拟器文件下载到本地  
adb push hosts /system/etc/hosts 将本地文件传到模拟器中  
adb shell 进入交互式shell  
![在这里插入图片描述][d29b98b9743d477ea68dd3c468247498.png]

## 二、使用抓包Fiddle ##

### 1.配置模拟器代理 ###

手动代理模式，填写本地电脑IP，端口随意 不冲突就行  
![在这里插入图片描述][9f0f12157018481e821b1e22b7ea6b05.png]

### 2.配置Fiddler ###

1、打开Fiddler——工具——选项——连接填上刚才的端口  
![在这里插入图片描述][49dd212874da4c9393b3bbc77c2d18a1.png]  
2、下载证书导入证书  
![在这里插入图片描述][6cbcc24387364ce8ad515c17d713854e.png]  
模拟器：设置——安全——从SD卡安装  
![在这里插入图片描述][2830be71e4af4a99b21b0656caddc825.png]  
3、抓包测试：  
打开手机百度能成功抓到数据  
![在这里插入图片描述][5c7755a78be34ed9aeb23e136acda60a.png]  
另外附大佬charles联合burpsuit抓包教程：https://xz.aliyun.com/t/11817

[373bd0fe111144338dc0bf072f81f8eb.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/651619190a5442f8a17eb64ba3d82cac.png
[1e01c224c5b84e23b1795f055707bbde.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/91cbde06942449eeb5a2ef2c584cbdb5.png
[fb5e53872b9541e586d4a82b506217d9.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/28db443de89b4317affb3382a5316d0d.png
[d29b98b9743d477ea68dd3c468247498.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/54b4b7c959b44ec3a88d56c35ae7d425.png
[9f0f12157018481e821b1e22b7ea6b05.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/d66ff47fb9de4cc08f86f99d138296e1.png
[49dd212874da4c9393b3bbc77c2d18a1.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/7e7dc3bfc0534ba7aa4d5bfd12d20e23.png
[6cbcc24387364ce8ad515c17d713854e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/d1f65eb530de455d8c1bb0f18b31fc98.png
[2830be71e4af4a99b21b0656caddc825.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/809ee75045b941c0bd5114b48fdeec5e.png
[5c7755a78be34ed9aeb23e136acda60a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/05/23/d83df2dc6aa64440a87fe87b96d1e41d.png