今天看啥  ›  专栏  ›  NOVASEC

Mac最新版微信小程序抓包配置(3.8.5)

NOVASEC  · 公众号  ·  · 2023-12-15 09:50
前言  PC端微信小程序的抓包一般是通过两种方式进行抓包:  1、配置全局代理,获取所有微信流量数据。  2、通过分析微信小程序的可执行文件路径,定向抓取该程序流量。  ‍  微信小程序的抓包一直是令我头秃的事情,每次Mac微信更新,我按照方案2配置的小程序抓包必不能用。但是如果选择配置全局代理,虽然也能抓到小程序的包,但是这样会影响微信的正常使用,导致每次做渗透的时候都很烦,由此成了我寻找Mac下小程序抓包配置的动机。  ‍根本思路  电脑版本的微信小程序是单独的可执行文件,找到这个单独的可执行文件,并配置Proxifier获取进程流量,转发到burp suite等程序中即可配置只获取小程序流量。  ‍Mac 下微信小程序抓包配置  我本机是intel的Mac,可能跟Arm版本的Mac不一样。  先贴Proxifier配置,再讲方 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照