准备工作：
1、浏览器安装证书：解决本地抓HTTPS
1.1 打开burpsuite的Proxy模块
1.2 点击下方的import/export CA certificate 选择输出的第一个按钮
1.3 放到桌面成功bp.der文件
2、模拟器安装证书：解决模拟器抓HTTPS
2.1 将bp.der文件改成bp.cer（手机端的识别的是cer文件）
2.2 在模拟器的安全->从SD卡安装证书中安装bp.cer文件
实现目的：
0、掌握几种抓包工具证书安装操作
1、掌握几种HTTP/S抓包工具的使用
2、学会Web,APP,小程序,PC应用等抓包
3、了解此课抓包是针对那些目标什么协议
BurpSuite：是用于攻击web 应用程序的集成平台，包含了许多工具。Burp Suite为这些工具设计了许多接口，以加快攻击应用程序的过程。所有工具都共享一个请求，并能处理对应的HTTP 消息、持久性、认证、代理、日志、警报。
1 burpsuite抓浏览器包
1.1浏览器设置代理与bp的来历相同
1.2 开启proxy模块的 开关
2 bp抓模拟器的数据包
2.1 模拟器中设置代理（与本机ip相同）
2.2 bp中添加相关代理
2.3 打开软件 开始抓包
proxifier 内网中常用 转发数据包到bp
3.1 设置代理服务器与bp中相同
配置文件中代理服务器
3.2 在配置文件中配置代理规则 抓取微信的数据包（微信不好用代理，bp无代理抓不了数据包，所以通过proxifier将微信数据包转发给bp）
使用代理规则
在应用程序中选择
科来网络分析系统：
https://www.colasoft.com.cn/
是一款由科来软件全自主研发，并拥有全部知识产品的网络分析产品。该系统具有行业领先的专家分析技术，通过捕获并分析网络中传输的底层数据包，对网络故障、网络安全以及网络性能进行全面分析，从而快速排查网络中出现或潜在的故障、安全及性能问题。
4.1 打开软件 选择以太网进行抓包
其中MEemu，，，是模拟器进程
WPE&封包分析：是强大的网络封包编辑器，wpe可以截取网络上的信息，修改封包数据，是外挂制作的常用工具。一般在安全测试中可用来调试数据通讯地址。
5.1 关闭接收方数据包 关闭数据包大小 勾选只显示模拟器进程 选择模拟器进程
5.2 分析进程
5.2.1不对游戏进行操作的时候 只发送同一数据包 长度14 是测试网络是否联通的数据包
5.2.2 点击人物攻击按钮
可以看见数据包中出现了 25长度的一个数据包
5.2.3 发送这个数据包，发现人物自动攻击
标签：WEB,5.2,APP,代理,bp,2023,数据包,抓包,模拟器 From： https://www.cnblogs.com/muqing1/p/17186926.html