当前位置：首页 > article >正文

1.6-抓包技术（Burp Suite\Yakit抓包\Web、APP、小程序）

article 2026/1/30 14:34:16

1.6-抓包技术（Burp Suite\Yakit抓包\Web、APP、小程序）

如果要使用抓包软件，基本上第一步都是要安装证书的。原因如下：

客户端（浏览器或应用）会检测到证书不受信任，并弹出 证书错误（如“您的连接不是私密连接”）。
现代浏览器和应用程序会直接拒绝访问该网站，而不会继续发送请求。
无法解密 HTTPS 流量，只能看到 TLS 握手信息，但无法获取真正的请求或响应内容。

‍

本地安装BP证书：如下图导出BP证书，导出时的后缀是.cer，导出后直接双击安装即可

注：本地装证书一定要装在"受信任的根证书颁发机构"和"中间证书颁发机构"两个选项里面
在这里插入图片描述

模拟器安装BP证书：此时的证书后缀要改成der，打开共享文件，再打开安卓文件夹，然后把刚才导出的证书拖进去即可。

在这里插入图片描述

‍

单机证书进行安装
在这里插入图片描述

起个名字点击确认即可

在这里插入图片描述

浏览器安装证书：

Chrome：进入chrome://settings/certificates，选择“导入”并选择刚才导出的Burp证书，选择“信任此证书用于标识网站”。

在这里插入图片描述

Firefox：进入about:preferences#privacy，点击“查看证书”并导入Burp证书，勾选“信任此证书用于识别网站”。

Burp添加插件：如下图

在这里插入图片描述

BP抓包：

浏览器设置好代理和BP的监听端口即可。

APP：

目标APP，可能有反代理检测或者证书校验导致无法抓包；还有可能有反模拟器和反虚拟化的能力

1、无防护APP-模拟器直接抓包

2、有防护APP-真机绕过&更改内核

3、有防护APP-证书绕过&代理绕过

注意：真机抓包要保证手机和电脑在同一网络

抓微信小程序：

要使用Proxifier来做代理转发，把指定的程序流量转发到BP上，就可以开始抓包了

这款软件要先做好代理服务器的配置

在这里插入图片描述

第二再设置代理规则，也就是来指定哪些程序才走代理转发，同样也在"配置文件"里设置

在这里插入图片描述

规则名称叫Default的动作不能让它走代理，不然所有进程都走代理了。

在这里插入图片描述

‍

Yakit里面抓包叫MITM交互式劫持

点击免配置启动，就可以直接在弹出的谷歌浏览器里面访问目标，访问的目标将会被直接抓取

在这里插入图片描述

红框里的就是被抓到的数据

在这里插入图片描述

手动劫持就是BP的阻拦包的功能，点击才放行数据包

在这里插入图片描述

如果不想要免配置启动，就需要点击下载证书。要记得去掉后缀，然后想BP一样的装证书就好

在这里插入图片描述

看好劫持的监听端口，然后在Yakit的代理设置里面做好对应的配置，即可用本地的任意浏览器直接开始抓包了

在这里插入图片描述

还可以启用插件，左边列表勾选你要启用哪些插件，这些插件可以去商城里面下载，右边点击启动插件后再开启就可以对抓到的数据包进行对应的漏洞检测了。

在这里插入图片描述

‍

如何使用Yakit抓小程序的包

使用Proxifier强制小程序走Yakit那边设置好的监听端口就行

如果用Yakit抓模拟器里的数据包，这里的监听主机最好用0.0.0.0
在这里插入图片描述

‍

1.6-抓包技术（Burp Suite\Yakit抓包\Web、APP、小程序）

1.6-抓包技术（Burp Suite\Yakit抓包\Web、APP、小程序） 如果要使用抓包软件，基本上第一步都是要安装证书的。原因如下： 客户端（浏览器或应用）会检测到证书不受信任，并弹出证书错误&#xff0…...

编程日记 2026/1/22 19:43:36

图解力扣回溯及剪枝问题的模板应用

文章目录选哪个的问题17. 电话号码的字母组合题目描述解题代码图解复杂度选不选的问题78. 子集题目描述解题代码图解复杂度两相转化77. 组合题目描述解题代码法一：按选哪个的思路法二：按选不选的思路图解选哪个：选不选复杂度选哪个的问…...

编程日记 2026/1/19 6:14:06

Elasticsearch 8.X 如何利用嵌入向量提升搜索能力?

众所周知，Elasticsearch 是一个非常流行的搜索引擎，因为它速度快、扩展性强，尤其擅长全文搜索。近两年，向量嵌入（Vector Embedding）技术的引入，让 Elasticsearch 在处理高级搜索场景时变得更强…...

编程日记 2026/1/19 2:55:14

MySQL体系架构（一）

1.1.MySQL的分支与变种 MySQL变种有好几个，主要有三个久经考验的主流变种：Percona Server，MariaDB和 Drizzle。它们都有活跃的用户社区和一些商业支持，均由独立的服务供应商支持。同时还有几个优秀的开源关系数据库，值得我们了解一下。 1.1.1.Drizzle Drizzle是真正的M…...

编程日记 2026/1/29 13:56:19

【Docker项目实战】使用Docker部署ToDoList任务管理工具

【Docker项目实战】使用Docker部署ToDoList任务管理工具一、ToDoList介绍1.1 ToDoList简介1.2 ToDoList主要特点二、本次实践规划2.1 本地环境规划2.2 本次实践介绍三、本地环境检查3.1 检查Docker服务状态3.2 检查Docker版本3.3 检查docker compose 版本四、下载ToDoList镜像…...

编程日记 2026/1/27 4:39:48

深度强化学习基础 0：通用学习方法

过去自己学习深度强化学习的痛点： 只能看到各种术语、数学公式勉强看懂，没有建立清晰且准确关联多变量交互关系浮于表面，有时候连环境、代理控制的变量都混淆模型种类繁多，概念繁杂难整合、对比或复用，无框架分析所…...

编程日记 2026/1/27 9:45:30

Traefik应用：配置容器多个网络时无法访问问题

Traefik应用：配置容器多个网络时无法访问问题介绍解决方法问题原因： **容器多网络归属导致 Traefik 无法正确发现路由规则**。解决方案方法 1：将应用容器 **仅连接** 到 traefik-public 网络方法 2：显式指定 Traefik 监听的网络 …...

编程日记 2025/8/24 1:08:28

虚幻5的C++调试踩坑

本地调试VS附加调试踩坑1 预编译版本的UE5没有符号文件，无法调试源码官方代码调试所需要的符号文件bdp需要下载导入。我安装的5.5.4是预编译版本，并非ue5源码。所以不含bdp文件。需要调试官方代码则需要通过EPIC中下载安装。右键UE版本，打…...

编程日记 2026/1/27 10:28:25

react 中将生成二维码保存到相册

需求：生成二维码，能保存到相册框架用的 react 所以直接 qrcode.react 插件，然后直接用插件生成二维码，这里一定要写 renderAs{‘svg’} 属性，否则会报错，这里为什么会报错？？&#…...

编程日记 2025/11/26 10:35:17

通信协议详解（十）：PSI5 —— 汽车安全传感器的“抗干扰狙击手”

一、PSI5是什么？ 一句话秒懂 PSI5就像传感器界的“防弹信使”：在汽车安全系统（如气囊）中，用两根线同时完成供电数据传输，即便车祸时线路受损，仍能确保关键信号准确送达！ 基础概念…...

编程日记 2026/1/19 23:46:46

C语言【模仿strcpy】

题目模仿strcpy 思路（注意事项） 注意需要在复制的字符串结尾加\0表示字符串的终止纯代码 #include<stdio.h>void cpy(const char *a, char *b){int i 0;while (a[i] ! \0){b[i] a[i];i ;}b[i] \0; } int main(){char a[] "HELLO&quo…...

编程日记 2025/11/19 22:53:58

从零开始学Python游戏编程18-函数3

《从零开始学Python游戏编程17-函数2》中，通过代码重构的方式将游戏的主要代码写入到自定义函数runGame()中。对于runGame()中的代码，可以继续对其进行重构，以达到简化代码结构的目的。 1 自定义函数askPlayer() 1.1 函数作用自定义函数a…...

编程日记 2026/1/19 22:55:13

Spring事务传播机制

Spring 事务传播机制定义了在多个事务方法相互调用时，事务如何在这些方法间传播。它决定了一个事务方法调用另一个事务方法时，新的事务是如何开启、是否要加入已有的事务等情况。Spring 提供了 7 种事务传播行为，下面是详细介绍。解释说明&…...

编程日记 2026/1/28 20:53:52

不同PHP框架之间的兼容性问题及应对策略！

在PHP开发领域，Laravel、Symfony、Yii、ThinkPHP、亿坊PHP等框架因其高效性和便捷性广受开发者青睐。但当项目需要跨框架协作或迁移时，兼容性问题直击要害。本文将从实际案例出发，剖析不同PHP框架间常见的兼容性痛点，并为大家提供…...

编程日记 2025/11/23 6:43:02

Qt 子项目依赖管理：从原理到实践的最佳分析：depends还是 CONFIG += ordered

1. 问题背景在Qt项目开发中，当一个工程包含多个子项目（如库、插件、测试模块）时，如何正确管理它们的构建顺序和依赖关系？ 如： 在开发一个包含核心库（core）、GUI模块（g…...

编程日记 2025/11/22 9:41:38

大数据专业学习路线

大数据专业学习路线目录基础知识核心技术进阶技能实战项目职业发展学习资源学习计划常见问题 1. 基础知识 1.1 编程语言 Python：大数据分析的基础语言基础语法和数据类型函数和模块面向对象编程文件操作和异常处理常用库：NumPy, Pandas, Matplot…...

编程日记 2025/11/19 18:08:59

点云从入门到精通技术详解100篇-基于点云的三维多目标追踪与目标检测

目录知识储备基于Python和Open3D库实现的三维点云多目标检测与跟踪技术要点解析：运行环境配置：扩展改进建议：前言三维多目标追踪技术点云目标检测算法 2 二维多目标追踪框架及三维点云目标检测 2.1 二维多目标追踪框架 2.1.1 Deep SORT总体架构 2.1…...

编程日记 2025/11/7 14:31:40

dubbo配置中心

配置中心简介配置中心（config-center）在dubbo中可承担两类职责： 外部化配置：启动配置的集中式存储。流量治理规则存储。 Dubbo动态配置中心定义了两个不同层次的隔离选项，分别是namespace和group。 namespace&a…...

编程日记 2025/11/18 7:40:51

Java常用工具算法-5--哈希算法、加密算法、签名算法关系梳理

1、哈希算法数学本质：将任意长度输入（明文）映射为固定长度输出（哈希值，也称摘要）。主要特点： 不可逆性：无法通过哈希值反推原始输入。雪崩效应：输入的微小变化导致哈希…...

编程日记 2026/1/29 19:53:50

python之安装PaddlePaddle和PaddleX解析pdf表格

目录标题飞桨PaddlePaddle本地安装教程1-1. 基于 Docker 安装飞桨1-2. 基于 pip 安装飞桨2. 我两个环境都选择的是pip 安装10. 如果报错10. 离线安装飞桨PaddlePaddle本地安装教程源码下载：https://github.com/PaddlePaddle/PaddleX/blob/release/3.0-beta1/do…...

编程日记 2026/1/26 20:43:51

【11408学习记录】英语语法核心突破：揭秘表语从句结构与通知写作实战技巧

表语从句与通知写作英语语法总结——主从复合句表语从句语句结构系动词表语从句的位置写作通知写作第二段第三段落款每日一句词汇第一步：找谓语第二步：断句第三步：简化第一句第二句第三句第四句第五句英语语法总结——主从复合句表语…...

编程日记 2026/1/26 19:15:03

React Native 0.79发布 - 更快的工具及更多改进

React Native 0.79版本发布了。此版本在多个方面进行了性能改进，并修复了一些漏洞。首先，得益于延迟哈希技术，Metro的启动速度变快了，并且对包导出提供了稳定支持。由于JS包压缩方式的改变等原因，Android的启动时间也…...

编程日记 2025/8/26 11:07:35

封装红黑树实现map和set

前言： 之前我们学习了set与map容器的如何使用，红黑树的实现。接下来我们来看看如何通过封装红黑树，实现我们自己的set与map 相关文章：oi！让我来给你唠唠咋实现红黑树☝️-CSDN博客超详细介绍map&…...

编程日记 2026/1/26 17:10:57

解码AI大脑：Claude的思维显微镜与语言炼金术

（前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站）。一、多语言思维实验：Claude的“概念空间”如何运转？ 跨语言谜题：反义词的…...

编程日记 2026/1/26 17:08:40

中科岩创基坑自动化监测解决方案

1.行业现状城市基坑开挖具有施工风险高、施工难度大等特点。由于地下土体性质、荷载条件、施工环境的复杂性，单根据地质勘察资料和室内土工试验参数来确定设计和施工方案，往往含有许多不确定因素，对在施工过程中引发的土体性状、环境、邻近建…...

编程日记 2026/1/26 16:37:49

参考浙大胡浩基老师的课以及以下链接： https://blog.csdn.net/m0_74100344/article/details/139560508 https://blog.csdn.net/2301_78630677/article/details/132657023 https://blog.csdn.net/lsb2002/article/details/131338700 一、一些定义 T是倒置&…...

编程日记 2026/1/26 20:16:10

CUDA编译器nvcc

nvcc（NVIDIA CUDA Compiler）是 NVIDIA 提供的 CUDA 编译器，用于编译 .cu 文件（CUDA C/C 代码）。它支持多种参数来控制编译过程，包括 GPU 架构优化、CUDA 库链接、调试选项等。以下是 nvcc 常用参数分类详解…...

编程日记 2025/8/25 16:00:20

Elasticsearch 系列专题 - 第一篇：Elasticsearch 入门

Elasticsearch 是一个功能强大的开源分布式搜索和分析引擎，广泛应用于日志分析、实时搜索、数据可视化等领域。本篇将带你了解 Elasticsearch 的基本概念、安装方法以及简单操作，帮助你快速上手。 1. 什么是 Elasticsearch？ 1.1 Elasticsearch 的定义与核心概念 Elasticse…...

编程日记 2025/8/24 17:28:33

leetcode_数组 189. 轮转数组

189. 轮转数组给定一个整数数组 nums，将数组中的元素向右轮转 k 个位置，其中 k 是非负数示例 1: 输入: nums [1,2,3,4,5,6,7], k 3输出: [5,6,7,1,2,3,4] 示例 2: 输入：nums [-1,-100,3,99], k 2输出：[3,99,-1,-100] 思…...

编程日记 2025/9/16 0:16:46

Python基础全解析：从输入输出到字符编码的深度探索

一、Python程序交互的基石：Print函数详解 1.1 基础输出功能 # 输出数字 print(20.5) # 输出浮点数：20.5 print(0b0010) # 输出二进制数：10# 输出字符串 print(Hello World!) # 经典输出示例# 表达式计算 print(4 4 * (2-1)…...

编程日记 2025/11/23 10:57:11