【抓包教程】微信小程序精准流量抓包教程

前言

笔者最近在研究如何又简单又精准的对微信小程序进行HTTP/HTTPS流量抓包,然后进行渗透测试。研究了几天,发现了一个最适合自己的方法,特此进行记录。

前期准备

思维流程

图片[1] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
思维流程图

正式教程

一、启动微信

  • 登录上你的电脑微信,随便打开一个小程序
  • 打开Windows任务管理器(Ctrl+Shift+ESC),看到有WeChatAppEx.exe进程即可。
图片[2] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell

二、启动BurpSuite

  • 启动BurpSuite,并且安装了BurpSuite的证书(抓HTTPS数据包用)。如果没有BurpSuite可以去本站下载,不会安装BurpSuite证书的话可以去百度一下!
  • 将监听端口设置为默认8080端口(任意都行,不懂就按本教程来)
图片[3] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell

三、启动Proxifier

  • 在Proxifier界面打开代理规则,将如图两个默认规则改为Direct(直连),防止产生其他软件的数据包。
图片[4] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
  • 添加代理服务器:代理服务器 -> 添加 -> 填写如图数据 -> 确定保存
图片[5] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
  • 添加代理规则,将微信小程序的HTTP数据包进行代理
    • 通过任务管理器找到微信小程序的进程,然后找到EXE文件位置,复制下来
    • 添加代理规则:代理规则 -> 添加 -> 应用程序 -> 选择微信小程序的EXE -> 动作选择Proxy HTTPS 127.0.0.1
图片[6] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
图片[7] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
图片[8] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell

四、完成

上述操作没问题的话,就可以通过BurpSuite进行抓包了!

图片[9] - 【抓包教程】微信小程序精准流量抓包教程 - 极核GetShell
THE END
想说的话 1  QQ & 微信交流群: 点击查看加群方式
2  本站运营不易,以真心❤️换真心💕,如果帮助到你,可以 推荐给朋友 或者 开通金贝会员 支持一下本站!
3  请不要进行任何非授权的网络攻击,如果造成任何损失均由使用者本人负责,与本站和原作者无关!
点赞92 分享
茶谈区 共4条

请登录后发表评论