【iOS安全】BurpSuite iOS https抓包 | DNS Spoofing

作者：凡人多烦事01 | 2024-05-27 04:02:47

踩

BurpSuite 完整版安装

参考：Admin Team 小数智的博客

下载

Burp Suite 2021.6 官网下载地址
https://portswigger.net/burp/releases （下载并安装好）

jdk 使用的是11.0.10
https://www.oracle.com/java/technologies/javase-jdk11-downloads.html （这里需要注册下载）

Burp Suite 修复工具
https://github.com/h3110w0r1d-y/BurpLoaderKeygen/releases

安装及修复

先运行burpsuite_pro_windows-x64_v2021_6_1.exe进行安装
（例如安装到\program_crack\BurpSuitePro）

安装后：
在这里插入图片描述
复制这两个文件到安装路径：

新建bat启动（crack.bat）
代码如下

.\jdk-11.0.10\bin\java.exe -jar BurpLoaderKeygen.jar
1

在这里插入图片描述
直接点run 运行

后续使用run.bat启动运行程序
可以给run.bat在桌面创建一个快捷方式

BurpSuite 抓包iOS https流量

参考：https://szukevin.site/2020/08/16/BurpSuite抓IOS设备HTTPS流量/

启动Burp之后，抓包就已经默认开始了
在这里插入图片描述

可以保持intercept为off，这样抓到的包会被转发到目的地，不会被截停，导致手机端网络中断

进行网络配置
进入option，设置监听地址为本机IP（可以ipconfig查看）
注意这里一定要用本机IP，不要用127.0.0.1

在这里插入图片描述
iOS端和PC接入同一WiFi，设置WiFi代理为PC的IP和端口

在iOS端下载证书：在 safari 中访问 PC的IP，这里是192.168.4.196:8081，或者用http://burp

安装证书

信任证书
设置-通用-关于本机-证书信任设置里对证书进行信任
在这里插入图片描述

BurpSuite 实现iOS DNS Spoofing

例如，将fakegoofish.com映射到某个指定IP
在这里插入图片描述

在这里插入图片描述

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/凡人多烦事01/article/detail/629769