利用BurpSuite和Charles进行抓包

Ridic

一个关于映射度的问题买原版书遇到的坑区域不变性及相关应用 Klein瓶的高维推广待解决的问题一些待整理的资料记录一些想看的书和课程在服务器中部署Overleaf 高等代数习题课-记录关于学习过程的“参数权重”设置从今天开始写一些东西不定积分练习国内Docker镜像代理《上海高考指南》数学部分阅读与分析函数关于两点对称问题数学笔记-第八周数学笔记-第七周二模前复习总结 6 数学笔记-第六周将 word 中的 Mathtype 公式转为 Latex 原创一题为什么高中数学题越来越难有趣的开源项目整理 5 4 3 上海高考数学压轴题 2023年普通高中学业水平模拟测试 2 1 典型难题整理 Linux 相关操作参加 TACA 考试一些导数题博客加入数学公式支持新买的乒乓球拍数学综合卷使用 Git Hook 将网站部署到服务器关于window.opener 2023上海英语春考解决Mac开机界面壁纸不同的问题迁移到了新域名期中考复习试卷关于友链 Helloworld 随时随地写代码--基于Code-server部署自己的云开发环境 GAN CFOP 学校的电脑嘀咕

Tom · 2023-01-17 · via Ridic

本文在 macOS 环境下配置。

BurpSuite

安装

在官网中下载Professional 2022.11.4安装包，更新版本破解方法可以自行谷歌。

注册

下载注册机 h3110w0r1d-y/BurpLoaderKeygen

右键Burp Suite Professional.app显示包内容，将注册机放入BP的jar文件同级目录：接着用如下命令打开BP：

cd /Applications/Burp\ Suite\ Professional.app/Contents/Resources/app && "/Applications/Burp Suite Professional.app/Contents/Resources/jre.bundle/Contents/Home/bin/java" "--add-opens=java.desktop/javax.swing=ALL-UNNAMED" "--add-opens=java.base/java.lang=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED" "--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED" "-javaagent:BurpLoaderKeygen.jar"  "-jar" "/Applications/Burp Suite Professional.app/Contents/Resources/app/burpsuite_pro.jar"

再在新终端中用如下命令运行注册机：

/Applications/Burp\ Suite\ Professional.app/Contents/Resources/jre.bundle/Contents/Home/bin/java -jar /Applications/Burp\ Suite\ Professional.app/Contents/Resources/app/BurpLoaderKeygen.jar

将注册机中的License中内容复制到BP中，选择 Manual Activation，把Activation Request复制到注册机，再将生成的Activation Response复制到BP中，即可完成激活。

启动

完成上述步骤就已经可以启动了，但每次都需要两个命令，可以编辑vmoptions.txt简化操作，在vmoptions.txt末尾追加

--add-opens=java.desktop/javax.swing=ALL-UNNAMED
--add-opens=java.base/java.lang=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED
--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED
-javaagent:BurpLoaderKeygen.jar
-Xmx2048m

或者命令行运行：

echo "--add-opens=java.desktop/javax.swing=ALL-UNNAMED" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "--add-opens=java.base/java.lang=ALL-UNNAMED" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "--add-opens=java.base/jdk.internal.org.objectweb.asm=ALL-UNNAMED" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "--add-opens=java.base/jdk.internal.org.objectweb.asm.tree=ALL-UNNAMED" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "--add-opens=java.base/jdk.internal.org.objectweb.asm.Opcodes=ALL-UNNAMED" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "-javaagent:BurpLoaderKeygen.jar" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt
echo "-Xmx2048m" >> /Applications/Burp\ Suite\ Professional.app/Contents/vmoptions.txt

之后便可正常启动了。

如果出现"Burp Suite Professional.app"损坏，无法打开。您应该将它移到废纸篓。 运行

sudo xattr -r -d com.apple.quarantine /Applications/Burp\ Suite\ Professional.app

Charles

直接参考 Charles 激活码计算器

2.BurpSuite抓包

用 BurpSuite 进行本地抓包应该不麻烦，看着界面就能做。最基本的，用Proxy模块，可以作为一个在浏览器和目标应用程序之间的中间人，进行拦截、查看、修改在两个方向上的原始数据包。

进行移动端抓包时，首先保证电脑与移动端在同一局域网下， BP 中进入 Proxy-Options ，在 Proxy Listeners 中 Add ，选中 Specific address 选择电脑的内网ip。在手机中访问此地址，如图示则是访问192.168.1.12:14251，单击 CA Certificate 则可下载安装CA证书，在ios中显示为安装"描述文件"，安装后再将其启用。