新闻资讯  快讯  焦点  财经  政策  社会
互 联 网   电商  金融  数据  计算  技巧
生活百科  科技  职场  健康  法律  汽车
手机百科  知识  软件  修理  测评  微信
软件技术  应用  系统  图像  视频  经验
硬件技术  知识  技术  测评  选购  维修
网络技术  硬件  软件  设置  安全  技术
程序开发  语言  移动  数据  开源  百科
安全防护  资讯  黑客  木马  病毒  移动
站长技术  搜索  SEO  推广  媒体  移动
财经百科  股票  知识  理财  财务  金融
教育考试  育儿  小学  高考  考研  留学
您当前的位置:首页 > IT百科 > 程序开发 > 移动端 > APP

APP测试过程中Proxifier代理方法

时间:2019-12-03 17:16:10  来源:  作者:

0x01 Proxifier代理介绍

1.1 **首先介绍下Proxifier:**

Proxifier是一款功能非常强大的代理客户端,支持windows XP/Vista/Win7/Win10 和 macOS,支持http/https、socks4/5、TCP、UDP等协议,可以指定端口,指定IP,指定域名、指定程序、指定用户名密码授权等运行模式,兼容性非常好,有点类似SOCKSCAP。

有许多网络应用程序不支持通过代理服务器工作,不能用于局域网或防火墙后面。这些会损害公司的隐私和导致很多限制。Proxifier解决了这些问题和所有限制,让您有机会不受任何限制使用你喜爱的软件。此外,它让你获得了额外的网络安全控制,创建代理隧道,并添加使用更多网络功能的权力。

1.2 **Proxifier代理流程**

端口转发 | 流量转发

代理流程主要分为两步:

1、添加代理服务器(Socks5)

2、设置代理规则( 设置需要设置代理 **应用程序**)

这时候应用程序 **所有流量** 经过代理服务器

APP测试过程中Proxifier代理方法

这样,只要选择需要代理的应用程序,比如chrome.exe,即可实现代理流量转发

0x02 设立猜想

梳理了流程之后,一个很骚的思路就从脑子里蹦了出来:

代理到Socks5 流量就全部走 **小飞机** ,也就是说小飞机就是**流量的出口**。

这样就跟浏览器挂代理抓包原理是一样的。

**猜想建立**

1、用代理转发工具将流量出口代理到Burp 8080端口

2、注入流量(**模拟器有很多进程,其中有个进程是网络的进程**)

Android/ target=_blank class=infotextkey>安卓模拟器大多是使用virtualbox的虚拟网卡进行的网络通信,那么,如果直接将模拟器的网络进程的所有流量代理到burpsite即可抓取流量包,同时又绕过了关于客户端的相关校验。

打开模拟器分析网络进程,会发现模拟器使用的网络进程有:

`virtualbox headless fronrend`和`NoxVMHandle Frontend`

APP测试过程中Proxifier代理方法

总体流程图如下:

APP测试过程中Proxifier代理方法

***验证猜想***

2.1 设置Proxifier代理服务器

代理服务器设置为burp监听端口。

APP测试过程中Proxifier代理方法

2.2 设置代理规则

将`NoxVMHandle Frontend`进程对应的应用程序文件加入代理规则。

APP测试过程中Proxifier代理方法

2.3 安装证书

这里不再详细讲。

虚拟机都是用的虚拟网卡 不能直接访问到宿主机

APP测试过程中Proxifier代理方法

将Burp的CA证书文件复制到模拟器安装就可以了

2.4 抓取流量包

配置之后,即可在proxifier中获取到模拟器内对应App的流量

这样模拟器的流量就全部走向Burp了

APP测试过程中Proxifier代理方法

实现

微信登录数据包

APP测试过程中Proxifier代理方法
APP测试过程中Proxifier代理方法

搞定!!!!!



Tags:APP   点击:()  评论:()
声明:本站部分内容来自互联网,内容观点仅代表作者本人,如有任何版权侵犯请与我们联系,我们将立即删除。
▌相关评论
发表评论 共有条评论
用户名: 密码:
验证码: 匿名发表
▌相关推荐
0x01 Proxifier代理介绍1.1 **首先介绍下Proxifier:**Proxifier是一款功能非常强大的代理客户端,支持Windows XP/Vista/Win7/Win10 和 MacOS,支持http/https、socks4/5、TCP、U...【详细内容】
2019-12-03   APP  点击:(0)  评论:(0)  加入收藏
在这个流量为王的互联网背景下,移动端的H5页面显然在导流上承担着重要作用,在H5页面上,我们对引流的需求有两种: 一是引导已下载用户从H5页面唤醒App并直达指定场景 二是引导未...【详细内容】
2019-12-02   APP  点击:(6)  评论:(0)  加入收藏
引言CRM改造项目需要研发涵盖网上营业厅(web版)主要业务能力的移动端掌厅APP,项目整体开发周期较短,且要求支持多平台上线(IOS、安卓、H5等)。每个平台要求相对一致的展示效果和用...【详细内容】
2019-11-25   APP  点击:(9)  评论:(0)  加入收藏
今年以来,网信、51信用卡、美利金融、拉卡拉等一批涉及互联网消费金融业务的公司被查,即使这样目前依旧还有一大批从事互联网消费金融业务的企业,其中不乏互联网巨头。 从概念...【详细内容】
2019-11-21   APP  点击:(12)  评论:(0)  加入收藏
Android是一个基于Linux的免费和开源移动操作系统,用户基数很大,很多企业在进行app开发的时候,都会选择开发安卓版本的app,下面我就给大家简单介绍一下,企业最常用到的安卓app开...【详细内容】
2019-11-21   APP  点击:(12)  评论:(0)  加入收藏
运营直播APP必须要是要经常跟技术结合的,在运营过程中可能需要技术的支持来实现某一具体功能,一般实力强大的公司都有自己研发团队,针对自己的直播平台开发和维护,当直播平台需...【详细内容】
2019-11-19   APP  点击:(7)  评论:(0)  加入收藏
为互联网服务买单是在正常不过的事了,不过,想要买个几块钱的东西,但是得一次性充值50、100甚至更多,是否合理?充值之后如果还有余额,是否能退款呢?就这个问题,上海市消保委进行了一...【详细内容】
2019-11-18   APP  点击:(19)  评论:(0)  加入收藏
早期也不建议花太多钱去试错,尽量找些免费渠道,把产品体验打磨好后,再用低预算快速测出优质的拉新渠道。 听说一个好玩的事儿,一个同事说他朋友想在海外市场推广,找app榜单的前50...【详细内容】
2019-11-15   APP  点击:(17)  评论:(0)  加入收藏
近年来,随着视频播放类软件的蓬勃发展,大家在享受看剧便利的同时,也常遭遇恶意扣费等风险。相信很多人都跟手管君一样,从来不会专门去查每个月的话费账单,手机余额不足就去充值话...【详细内容】
2019-11-14   APP  点击:(8)  评论:(0)  加入收藏
1、APP项目产品经理产品经理是项目需求方和软件开发工程师之间的一个纽带,他既要根据产品需求方的需求文档做出相应的项目分析和项目诊断,还要为项目的后期开发提供项目流程...【详细内容】
2019-11-13   APP  点击:(7)  评论:(0)  加入收藏
在如今各种封号的情况下,淘客人人自危,不敢大力推广,生怕某天某平台一封杀,所有的投入都浪费了。所以越来越多的淘客选择淘客系统app软件,主力用也好,备用也好,淘客系统app软件逐...【详细内容】
2019-11-12   APP  点击:(14)  评论:(0)  加入收藏
如今是互联网的时代,也是大数据的时代,只要你用过个人信息登录过手机APP、网站等,那么你在互联网面前可以说毫无隐私而言。并且现在的手机APP在第一次运行时,都会要你索要权限,如...【详细内容】
2019-11-12   APP  点击:(16)  评论:(0)  加入收藏
在前端开发中,一个好的网站,一定是布局好看,前期开发时,都会以单个尺度进行布局,比如使用PC浏览器进行调试样式,当网站上线后。会遇到这么一个尬尴的场景,有一个访问者在PC浏览器上...【详细内容】
2019-11-04   APP  点击:(21)  评论:(0)  加入收藏
“趣步”App及其开发商“湖南趣步网络科技有限公司”因涉嫌传销、非法集资、金融诈骗等违法行为,近期被长沙市工商部门立案调查。据悉,“趣步”是一款号称“走路就能赚钱”的...【详细内容】
2019-11-01   APP  点击:(13)  评论:(0)  加入收藏
App与服务器的通信接口如何设计得好,需要考虑的地方挺多的,在此根据我的一些经验做一些总结分享,旨在抛砖引玉。安全机制的设计现在,大部分App的接口都采用RESTful架构,RESTFul最...【详细内容】
2019-10-30   APP  点击:(26)  评论:(0)  加入收藏
还在登网页查【摇号】结果么你OUT了“北京交通”APP"查询摇号结果、实时公交、道路停车缴费……了解一下! ...【详细内容】
2019-10-28   APP  点击:(56)  评论:(0)  加入收藏
移动端产品包括小程序(本文特指微信小程序)、APP(安卓、IOS)、H5页面。其中:小程序是一种不需要下载安装就可以使用的应用,可以在微信APP中直接打开使用;APP则是基于安卓和IOS手机...【详细内容】
2019-10-25   APP  点击:(21)  评论:(0)  加入收藏
一.前端推流1.推流可以采用命令: ffmpeg -i input -vcodec copy -acodec copy -f flv rtmp://127.0.0.1/live/cgstream0input 可以是实时流,也可以是文件,如果是文件 需要加上...【详细内容】
2019-10-25   APP  点击:(16)  评论:(0)  加入收藏
如何处理本人名下机动车非现场交通违法?个人可以通过“交管12123”APP注册后处理本人名下机动车任何累计不满12分的适用于简易程序的交通违法。流程注册并登录“交管12123”...【详细内容】
2019-10-24   APP  点击:(16)  评论:(0)  加入收藏
今天就给大家推荐6个超好用的黑科技APP,保证让你的生活效率十足! 1、飞常准出行航班机票预订便捷工具在我们国家,航班准点好像并不常见,总会因为各种原因延误,而飞常准能够预估...【详细内容】
2019-10-22   APP  点击:(25)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条