使用burp抓微信小程序数据包-Happy峰安全运营

基础准备工作

导出burp证书文件

1. 电脑到处burp证书

电脑导入证书，不然抓取不到https数据包

1. 电脑安装证书，添加到受信任的颁发机构

安装/激活/使用proxifier

安装proxifier

1. 先去官网下载The Most Advanced Proxy Client安装版下载地址https://www.proxifier.com/download/

我这里使用的标准版即安装版，双击启动安装包

进入安装界面，点击next

然后点击Next进入下一步

选择同意协议，然后点击Next进入下一步

这里默认即可，点击Next进入下一步

这里按自己的情况勾选，我这里是因为我都不需要，选项介绍：

是否让Proxifier开机自启动

检查Proxifier的更新

在桌面创建一个Proxifier的快捷方式

选择完后点击Next

点击install进行安装操作

点击Finish完成安装并启动Proxifier

激活Proxifier

这东西是要购买的，所以这里得给Proxifier注册一下

点击Enter Registration key…进入注册界面

上面的是注册使用的用户名

下面的是注册使用key

下面是一些key

standard(标准版)

4MHDA-C3FNN-EV6YH-ZENEQ-5A2CP
YHAEF-HWLHS-CQR2A-ZENEQ-35H26
987NH-LYFSC-L4V37-PWN3R-PWE7F
CVYAW-WWVJD-8LA2Y-PWN3R-CZA82
TET7R-EY3CC-4E43T-H0NUS-XQCS9
G8E33-937CU-WM3YE-H0NUS-W236X
NRNQ9-KWN42-PSU2N-CYBER-HCEB7
GG2U7-5WH8W-TZF22-CYBER-BGTY3
S4EMQ-NYMZF-LFT3E-ARSEN-SNZLF
ATV34-T2W3Y-WHNWV-ARSEN-AJJ4L
5EZ8G-C3WL5-B56YG-SCXM9-6QZAP

portable(便携版即免安装版)

YYEQ8-PYURB-PVJ3E-ZENEQ-6KCYC
V4FRJ-JYBNC-X4P3F-ZENEQ-G5YNE
L6Z8A-XY2J4-BTZ3P-ZZ7DF-A2Q9C

macos

87PZC-V3C3H-GTLYP-ZENEQ-2GJLT
NBBCX-D242M-F97WB-ZENEQ-7VH3H
P427L-9Y552-5433E-8DSR3-58Z68

使用步骤

先添加一个代理服务器，代理服务器为burp

cesium连通性

打开资源管理器，找到微信进程文件，找到最后一个，右键”打开文件所在的位置“

复制完成路径位置

添加代理规则

点击add添加规则

输入名称

点击Browse，添加微信应用程序

选择代理到哪里

点击OK 代理设置完毕

注意：其他规则不用看，就看下面这三条红框内的规则，只有Wechat规则需要勾选，并且代理动作指向我们上面设置的burp代理服务器，那个localhost和Default都设置为Direct。

(localhost千万不要勾选，勾选上就无法抓到小程序数据包)

验证时刻

打开任意一个小程序测试

文章版权归作者所有，未经允许请勿转载。

THE END

渗透工具

使用burp抓微信小程序数据包