夜神模拟器抓包(3)–Frida配合fridaScript联动burp抓取APP数据包

接上一篇文章,我们接着来讲Frida配合fridaScript联动burp抓取APP数据包

上面用r0capture虽然是抓到包了,但是对于渗透测试,这样很是不方便,然后就出来的这篇文章

前言

基础安装frida的教程就看上述文章即可,注意下载下来的文件是压缩包,解压获取里面的文件,然后上传就可以了(鄙人踩过的坑),先解压再上传

下载fridaScript:http://github.com/apkunpacker/FridaScripts

下载之后如下

图片[1]-夜神模拟器抓包(3)–Frida配合fridaScript联动burp抓取APP数据包-渗透云记 - 专注于网络安全与技术分享

基本上都是大佬们用js写的hook脚本

咱们直接使用就可以了

抓取数据包

模拟器adb启动frida,这里就直接放命令了,不懂的可以看上述文章

cd /data/local
chmod +x frida
./frida

在fridaScript目录下启动终端,输入命令

frida -U -f 包名 -l jshook文件名

然后模拟器会自动启动该软件

图片[2]-夜神模拟器抓包(3)–Frida配合fridaScript联动burp抓取APP数据包-渗透云记 - 专注于网络安全与技术分享

此时咱们配置好代理,就可以直接抓包

© 版权声明
THE END
喜欢就支持一下吧
点赞9 分享
评论 抢沙发

请登录后发表评论

    请登录后查看评论内容