Fiddler与burpsuite联动抓手机app包

1.Fiddler设置

工具->选项

以下部分全部勾上。一定要勾上解密https流量

工具->选项->连接

默认端口是8888 根据自己需求可以修改

手机上导入证书cer证书

访问fiddler IP 加上 设置的端口

http://192.168.0.107:8899

下载CER证书导入 即可在浏览器抓取http/https数据包。

2.抓手机app数据包

这里以模拟机为例 实际上安卓手机和苹果手机都跟这个都差不多

苹果手机导入证书时需要设置信任。安卓可以直接导入。根据实际情况灵活变动。

设置代理 在无线wifi 修改网络 代理设置手动 输入代理ip和端口

下载证书 访问 fidder http://192.168.0.107:8899 下载证书

导入证书

设置成功 测试app抓包

3.与burpsuite联动

在fiddler调试包的时候因为经常要做监听设置提交，可以说十分麻烦，我们可以看着FIdder是一个代理，burpsuite进行数据包的处理。

在浏览器设置127.0.0.1:8080设置代理

burpsuite成功抓取包，可以很方便进行调试了。

正文

原文始发于微信公众号（moonsec）：Fiddler与burpsuite联动抓手机app包