burpsuite拦截ios手机的包

原创

mob64ca12d2317d 2024-09-19 04:18:52 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12d2317d的原创作品，请联系作者获取转载授权，否则将追究法律责任

使用 Burp Suite 拦截 iOS 手机的网络请求

本文将介绍如何使用 Burp Suite 拦截 iOS 设备上的网络请求。整个过程分为几个主要步骤，包括设置 Burp Suite、配置代理、在 iOS 设备上设置网络以及验证拦截。以下是整个流程的概述。

流程概述

flowchart TD
    A[启动Burp Suite] --> B[配置Burp代理]
    B --> C[设置iOS代理]
    C --> D[安装Burp证书]
    D --> E[验证拦截]

步骤	描述
启动Burp Suite	打开 Burp Suite 工具。
配置Burp代理	在 Burp Suite 中设置代理监听地址和端口。
设置iOS代理	将 iOS 设备的 Wi-Fi 设置改为通过电脑的 Burp 代理。
安装Burp证书	安装 Burp Suite 提供的 HTTPS 证书，以便能够解码 HTTPS 请求。
验证拦截	确定是否能成功拦截到请求并查看数据。

步骤详解

1. 启动 Burp Suite

使用以下命令在你的机器上启动 Burp Suite：

# Windows 用户可以直接双击 Burp Suite 的图标
# 若你使用的是 Linux/Mac，则可以在终端中输入：
java -jar burpsuite.jar

上述命令会启动 Burp Suite，你可能需要根据实际示例选择合适的 jar 文件。

2. 配置 Burp 代理

在 Burp Suite 中，找到 "Proxy" -> "Options" 标签页，确保代理设置如下：

监听地址: 监听 0.0.0.0 或电脑的 IP 地址
端口: 默认为 8080，可以选择其他未被占用的端口

确保你的设置如下图所示：

Listen on: 0.0.0.0:8080

3. 设置 iOS 代理

在你的 iOS 设备上执行以下操作：

打开设置 > Wi-Fi。
找到你所连接的网络，点击 信息图标（ i ).
滚动到页面底部，找到 HTTP代理，选择手动。
在服务器中，输入你电脑的 IP 地址，在端口中输入 8080（或你在步骤2中设置的端口）。

4. 安装 Burp 证书

为了能够解密 HTTPS 流量，我们需要安装 Burp 的证书：

打开 Safari，访问 http://burp.
你会看到 Burp 的页面，点击 CA Certificate 下载证书。
下载完成后，进入设置 > 通用 > 关于本机 > 证书信任设置。
找到下载好的证书，打开 完全信任。

5. 验证拦截

现在返回到 Burp Suite，确保代理拦截已启用（Proxy > Intercept > Intercept is on）。接下来，在你的 iOS 设备上打开任意应用程序并尝试访问网络。你应能在 Burp Suite 的 Proxy -> HTTP history 中看到拦截的请求。

甘特图展示

如下是整个过程的甘特图，展示了各个步骤之间的时间安排：

gantt
    title Burp Suite 拦截 iOS 包流程
    dateFormat  YYYY-MM-DD
    section 启动与设置
    启动Burp Suite           :a1, 2023-10-01, 1d
    配置Burp代理            :a2, after a1, 1d
    设置iOS代理             :a3, after a2, 1d
    安装Burp证书          :a4, after a3, 1d
    验证拦截                :a5, after a4, 1d