3.1 将SSL证书安装到本机
发布时间：2025-06-24 18:26:56 作者：北方职教升学中心 阅读量：126
第一步：代理规则选择配置文件。
3.1 将SSL证书安装到本机。burp直接抓包。
然后选择可靠的根证书颁发机构。Linux 全平台系统可用于拦截、代理服务器的配置，将抓取系统应用程序的流量，通过burp，我们在这里选择是否
如果选择，
2.3 代理规则的配置。
- 1. ProxyPin介绍。Burp和Proxifier联合抓包。IOS、Mac、
2. 配置代理。
添加后检查代理规则。
1.1 证书下载。
选择配置文件点击代理服务器。
点击设置选择外部代理设置。
然后继续下一步。
前言。
还有一个应用程序配置，现在，
但缺点是整个计算机系统应用程序的http/s数据包将被捕获，因为我们刚刚配置了系统代理。我们选择，然后看2.3的第二步。
会弹出一个窗口，点击安装根证。
4. 检查抓包效果。
- 2.1 启用http服务器。
请注意，Android、
浏览器访问代理监听器地址，点击CA certificate导出证书c;注意手动将证书的后缀der改为cer。我在这里配置的是系统代理，http/s的数据包将抓取系统的所有应用程序c;如果是浏览器设置代理，只能在浏览器中抓取http/s数据包。Burp与ProxyPin联合抓包。
- 2. Proxifier配置。
- 3.3 配置外部代理。
- 一、
2.2 配置代理服务器。
3. ProxyPin配置。c;或者没有弹出窗口的小伙伴这里要注意，因为代理服务器会按照default规则的action去burp代理，到时候改为direct。
整个代理链如下：
计算机（PC）端微信小程序-->通过ProxyPin通过Proxypin通过 -->到Burpsuite。
代理监听器地址设置为burp。
1. 证书安装。
- 一、
- 3. 检查抓包效果。
原创文章欢迎转载请注明文章的来源。
那么如何将数据包传输到burp呢？f;
3.3 配置外部代理。
在日常渗透工作中c;有时候微信小程序需要抓包渗透，通过抓包，我们可以捕获小程序和服务器之间的通信数据，分析这些数据可以帮助我们发现潜在的安全漏洞，本文讲述了PC端小程序抓包渗透的三种方法。
2.1 启用http服务器。burp直接抓包。Proxifier，他来了。通过设置系统代理抓取系统中的应用程序c;只是多了一层代理。
路径复制echatAppex.添加exe。检查和重写HTTP（S）流量，支持Flutter应用抓包软件采用 Flutter 开发框架，不仅保证了软件的跨平台兼容性，它还为用户带来了简单美观的界面和流畅的操作体验，无需复杂的手动配置，只需要手机扫码连接，可实现设备间流量的代理与共享，大大提高了使用的便利性。
可以看到成功抓取小程序的数据包。
进入系统设置找到代理服务器手动设置代理。
3. 检查抓包效果。
可见wx小程序规则限制了application，流量趋势刚刚设置了代理服务器，这就配置好了。
然后回到proxifier代理规则，点击浏览应用程序。
然后打开小程序可见成功抓取数据包。
- 1.1 证书下载。
只能看到wx小程序的流量。
弹出窗口表示代理服务器使用default规则，也就是说，
二、
免费开源抓包工具，支持Windows、
选择HTTPS代理并启用༌然后点击安装根证到本机。
1.2 证书导入。
点击“添加”c;设置监听同Burp代理端口，在这里，
请记住使用到这里就可以了，证书刚刚配置好，这里就不赘述了。
- 1. 证书安装。
配置文件选择高级点击http代理服务器。
保存即可。
第二步：添加，规则命名，选择代理服务器。您现在想为代理服务器设置规则，在这里，
点击特定数据包，还可以看到一般内容叙述�请求包，响应包，还有cookie。
那为什么要说这个工具？c;因为这个工具还有其他功能，相当于小burp，也可以改数据包还可以连接手机，实现设备间流量的代理和共享。
三、
- 1. 证书安装。
一、3.2 设置代理。any，我们需要配置小程序的应用程序，我们先打开一个小程序，
然后查询应用程序路径，我在这里使用everything搜索，获取应用WetChatapex.exe路径。
1. Proxifier介绍。
如果选择否后会有弹出窗口表示，
- 3.1 将SSL证书安装到本机。
其实这种方法的原理和本质和第一种方法是一样的，http/s的数据包，
3. 检查抓包效果。
Proxifier 官方网站地址：https://www.proxifier.com/。
2. Proxifier配置。
- 3. 检查抓包效果。
然后导入证书�也可以从浏览器导入证书，也可以从系统导入证书，反正都是导入到本地系统，网上有很多浏览器导入方法，本人采用了系统导入的方法。
选择可靠的根证书颁发机构，点击导入。
点击安装证书将进入安装导向，选择当前用户的存储位置。
项目地址：https://github.com/wanghongenpin/proxypin。Burp配备了代理监听器。
Burp代理监听器，这样数据包就可以到burp了。
打开系统设置，
使用界面如下：
2. burp配置代理。1. ProxyPin介绍。
文章目录。
文章目录。
首先，
点击设置选择代理设置端口号使用系统代理，然后按箭头指示打开抓包。
启用支持启用支持后 http只有在配置代理服务器时才能选择协议c;否则只有https。
ps：如果最终还有其他程序的流量，请再次检查配置（包括burp证书），或者按顺序重启小程序，burp，proxifier，因为有可能burp在设置规则之前就已经掌握了默认规则的代理流量，原因，请参见2.2代理服务器配置中标红字段。
然后将刚才的cer证书导入安装。我将监控刚刚配置的8888端口，https协议选择c;然后确定。
为了区分我们新建代理监听器，监听8888端口。
为了方便抓取小程序的包，建立一个小程序的规则。
还有一个问题来了，上述两种方法都捕获了系统中所有应用程序的http/s数据包，
那么我能不能只抓wx小程序？c;当然可以，因此，
- 1. Proxifier介绍。
