2023.06 微信抓包方案 · 亲测可用

发布时间 2023-06-02 15:26:57作者: k1115h0t

使用工具

Proxifier(将微信的流量转发到Burp监听端口)
Burp Suite (实现抓包、改包的操作)
微信
本文章的方案仅适用于电脑!!!!

实操来

​ 点击 Proxy Servers 添加代理

​ 协议选择 HTTPS,IP和端口均为Burp监听的端口

​ 点击OK之后,会出现两个弹窗。分别询问我们 “是否需要默认配置” 和 “现在就编辑rule”

​ 这里我们均选择否

​ 接下来点击 Proxification Rules 配置代理规则

​ 基本配置如下:

​ 在Applications窗口填上微信相关的所有exe文件名,并以分号间隔

​ 同时 action 选项中,选择我们刚刚添加的规则(目标是Burp监听的端口的那条规则)

WeChat.exe;WechatBrowser.exe;WeChatAppEx.exe;WeChatUtility.exe;WeChatPlayer.exe;WeChatXFile.exe;WeChatOCR.exe

​ 这个时候再看Burp,就可以抓到微信的流量了

踩坑指南——转发到Burp没有响应包

​ 出现这种现象的原因是因为DNS配置的问题。

​ 如果选择了 Resolve hostname through proxy,那么Proxifier就会让Burp去解析域名,但是Burp没有解析域名的功能。所以就会出现没有响应包的情况

​ 那么解决方案就是 勾选 Detect DNS settings automatically

配置DNS路径:
	Profile ==》 Name Resolution