利用模拟器进行APP抓包的两种方式

查看内容

利用模拟器进行APP抓包的两种方式

2022-2-28 00:00| 发布者: 龙华司鉴| 查看: 838| 评论: 0|原作者: 技术专家 董建华|来自: 盘古石取证

随时代的进步,手机已经是我们日常生活中必不可少的物件之一。在智能手机普及的年代各种APP天花乱坠,方便了我们生活和工作的同时,其中也暗藏危险。赌博、诈骗、获取个人隐私等等这些词语已经屡见不鲜,因为某个原因安装恶意APP的原因也层出不穷。那么找到APP传输数据的服务器也是固证非常重要的一步。


图片

利用代理进行抓包

图片


1.利用本机代理的方式有很多,这里主要介绍利用Burp Suite进行抓包。(演示用的中文版)

2.第一步先设置Burp Suite代理设置,设置成监听全局8080端口。

3.第二步打开某模拟器后对wifi选项进行手动设置代理。

4.第三步查看本机ip后,填写代理主机名,端口填写8080。

5.第四步运行需要抓包的APP,然后进行拦截请求进行抓包。(后续进行点击软件的功能等等,进行放包和拦截请求操作即可)

图片

设置桥接后进行抓包

图片


1.某些APP在设置代理后在运行的时候会进行识别,有代理的情况下无法运行,那么就需要不设置代理进行抓包。

2.第一步首先在模拟器设置里面选择网络桥接模式,配置一个和本机ip一个段但是不一样的ip地址(且配置的ip地址不与该网络中ip冲突)。

3.第二步,重启模拟器后利用浏览器测试网络连通性。

4.第三步,打开Wireshark后选择抓取本机连接的wifi网卡。

5.第四步,打开需要进行抓包的软件,点击某些模块查看抓包的情况后进行对比分析。(测试用的192.168.56.189是模拟器设置的静态IP地址)

6.第五步,查询利用网卡抓包后具体的目的地址位置信息等等进行分析研判。得到的流量包也可以进行保存,后续需要继续查看的时候用Wireshark打开即可。

结语:本文介绍的两种方式是比较简单快捷的APP抓包方式,还需要利用其他的工具配合使用,才可以更快更准确的拿到APP的关键信息。

内容页面Content
联系方式Contact
地 址:内蒙古乌海市海勃湾区
海北东街48-4
邮 编:016000 咨询热线:0473-2099000 服务投拆:138-4833-5527 传 真:0473-2099000 邮 箱:service@longhuasfjd.com
 
QQ在线咨询
售前咨询热线
0473-2099000
售后服务热线
13848335527
返回顶部