安卓渗透指南（四）-用Fiddler和Burp Suite联动抓包android手机_fiddler联动burp

首先打开配置页面：Tools => Telerik Fiddler Options =>HTTPS。如图所示，勾选后点击 Actions => Trust Root Certificate。

Fiddler不但能截获各种浏览器发出的 HTTP 请求，也可以截获各种智能手机发出的HTTP/ HTTPS 请求。Fiddler能截获 Android 和 Windows Phone 等设备发出的 HTTP/HTTPS 请求。讲解和分享Fiddler 如何截获安卓移动端发出的 HTTP/HTTPS 请求。

BurpSuite和Fiddler串联使用 使用burpSuite对APP抓包时，响应会很慢，有时会超时或漏包；而使用fiddler抓包时，响应就很快了。他们都倾向于抓取请求和响应的数据，能不能进fiddler抓取的包转发到burpSuite进行进一步的截包改包等操作呢。 原理说明： Fiddler+burpsuite串联为何会快，因为当fiddler的流量走burpsuite的时候，没有流量解析的过程，只是单纯的转发，少了最耗时的步骤，总体而言还是比单纯使用bursuite快很多。 前提： 1、确保fid

通过fidder将流量代理至burp 背景 fidder可以抓取所有的包，弥补了burp抓包不全的缺点，而burp使用更方便，两者结合可以事半功倍。 工具 fidder下载地址：https://www.telerik.com/download/fiddler burpsuite：https://github.com/TrojanAZhen/BurpSuitePro-2.1 配置 打开fidder.exe，Tools->Options->设置代理，即burp的监听口 [外链图片转存失败,源站可能有

手机流量——fiddler——burp解决问题：burp对app或小程序测试响应速度较慢，效率较低，而且经常抓不到包。

我们用burpsuite抓手机的包，比如公众号、小程序、浏览器、APP，会发现手机端响应速度特别慢，效率很低，而且经常抓不到包，况且有的app(小程序)的某些功能点是对响应时间有要求的，如果使用burp响应过慢，app那边已经显示超时了。 那么我们引入另一个工具fiddle，让你的抓包快的飞起，瞬间响应，话不多说上教程 burpsuite安装和设置请看我其他文章 让电脑和手机处于同一WIFI，最好是电脑发射热点，让手机连 电脑按win+R，输入cmd，打开命令窗口，输入ipconfig，

0x00 前言 不废话直接开始 0x01 start tools->options->Geteway设置如下。 然后就可以成功导流了。

为什么这样抓取流量 用“模拟器”+“burp”抓取流量虽然好用，但有些限制 1、如果APP做了“虚拟环境检查”，打开APP就直接闪退。 2、如果APP与微信或QQ软件关联的话，“模拟器”不好操作。 3、如果APP获取定位等信息，“模拟器”无法实现。 直接手机+burp的方式我试过。很久才能拦截到数据，很影响测试心情。这个问题不知道是证书问题还是什么，有大佬可以说下吗？ 实现原理 手机流量-->fiddler-->burp 实现步骤 前提 手机和电脑需要在同一局域网中 具体步骤 fiddl

1、普及代理工具知识点 Fiddler这个代理工具是基于.Net,用c#语言编写，入门简单，功能强大，但是目前只适用于win； burpsuite是java写的，burpsuite是从底层包中解析http流量，而且具有跨平台的优势； Wireshark各个平台都有相应版本，不过门槛相对较高。 Fiddler和burpsuite在抓包上偏向请求和响应的数据，但是wireshark偏向于数据帧...

3、依次点击actions->Export Root Certificate to Desktop,桌面就会形成一个fidder证书。fiddler的官网可以选择下载，也可以选择破解版使用。下载完成打开是这样的。出现以下是没有与BP连通的，先打开BP试试看，不行打开电脑代理关闭。导入刚才桌面生成的证书。导入之后重新打开fidder。设置成功，可以正常抓包了，流量就会转到BP上。2、继续点击options进行设置。5、证书安装完成之后配置代理。4、在浏览器中配置可信证书。

http://www.cnblogs.com/TankXiao/archive/2012/02/06/2337728.html

只讲原理代理证书https联系方式 代理 代理服务器英文全称是（Proxy Server），其功能就是代理网络用户去取得网络信息。形象的说：它是网络信息的中转站。代理服务器就好象一个大的Cache，这样就能显著提高浏览速度和效率。更重要的是：Proxy Server（代理服务器）是Internet链路级网关所提供的一种重要的安全功能。建议使用switchyOmega修改浏览器的代理，这样可以很容易...

一、网页抓包环境需求：火狐浏览器(1) 打开测试工具BurpSuite，默认工具拦截功能是开启的，颜色较深，我们点击取消拦截。下图取消拦截状态，数据包可以自由通过：(2) 按下图顺序点击选显卡来到代理设置(3) 可以看到默认的代理设置情况，本地代理地址：127.0.0.1，代理端口8080。如果前面没有勾选一定要选择勾选。工具代理设置完毕。(4) 证书安装，浏览器输输入http://burp/,点击图示位置下载证书(5) 配置证书，打开浏览器并导入证书火狐浏览器开打开证书配置界面。

点“Connections”,在“Fiddler listen onport”处写入端口，我用的是19999，监听远程的流量。点“Gatewey”,勾选“mannual proxy configrution”，填入127.0.0.1:8080，将fiddler监听的流量转发给8080端口，也就是我们burp监听的端口。2.手机：在wifi上长按，然后点击“修改网络”，高级选项中手动设置代理，将电脑的地址填入其中，端口为我们在“Connections”中设置的端口。

全套《黑客&网络安全入门&进阶学习资源包》