网站 › 『移动安全讨论求助区』 › 求助大佬们,想要抓包vx小程序,该微信小程序在pc端禁用,只能想办法抓手机端vx小程序

xiaohuihui3 发表于 2023-7-28 12:49

wangsansi 发表于 2023-7-29 16:21

huluwa123 发表于 2023-7-29 03:05
大佬能写个教程吗

vproxid/postern 这两个是安卓端的软件,burp是电脑端的,连接在同一个局域网下,设置电脑的ip为代{过}{滤}理,但是有的时候直接设置电脑端的ip不行,需要将电脑端的热点打开,将手机连接到电脑的热点上,在将代{过}{滤}理设置就行,具体设置代{过}{滤}理的方法两个安卓软件试一下就会了,都是中文,burp设置的话在proxy->option中设置,端口随便,只要别和电脑其他端口相同就行,IP设置电脑ipconfig查看的就行,安卓端也将这个ip设置成代{过}{滤}理ip

xiaohuihui3 发表于 2023-7-30 13:37

52qq624501276 发表于 2023-7-28 13:10

没网用算法助手试试

xiaohuihui3 发表于 2023-7-28 13:18

ykzz 发表于 2023-7-28 14:00

最好是替换掉原来的证书，而且wx小程序也有可能不和wx用同一个证书

我之前抓qq的包可以正常抓到，但确实没抓过小程序的包，倘若错了轻喷

huluwa123 发表于 2023-7-28 14:02

Proxifier+burp

w2010d 发表于 2023-7-28 14:24

模拟器+Charles+burpsuite就够了，app的话可以frida加js脚本hook过证书

liuhai7435 发表于 2023-7-28 14:29

ykzz 发表于 2023-7-28 14:00
最好是替换掉原来的证书，而且wx小程序也有可能不和wx用同一个证书

我之前抓qq的包可以正常抓到，但确实 ...

不知道小程序用的是什么证书怎么替换或者找这个小程序的证书大佬

芊雨千寻 发表于 2023-7-28 14:52

电脑端小程序也可以的，就是在移动端小程序的包上加了一个壳

wangsansi 发表于 2023-7-28 15:42

burp+vproxid/postern

mfvpnhaha 发表于 2023-7-28 15:48

小程序好像是防止抓包的吧，很多都抓不到的

查看完整版本: 求助大佬们,想要抓包vx小程序,该微信小程序在pc端禁用,只能想办法抓手机端vx小程序