1. Zuhause
  2. Frage und Antwort
  3. Problem beim Abfangen von Burpsuite-Anfragen vom iPad

Problem beim Abfangen von Burpsuite-Anfragen vom iPad

2017-11-09 4 views
-1

Ich teste eine Anwendung vom iPad und verwende Burpsuite, um den Datenverkehr zu erfassen. Aber in diesem Fall war ich nicht in der Lage, die folgenden Anforderungen für diese Anwendung zu erfassen:Problem beim Abfangen von Burpsuite-Anfragen vom iPad

  1. Login-Anfrage
  2. Zwei-Faktor-Authentifizierung anfordern
  3. Video Suchanfrage in Anwendung
  4. Video Play Anfrage in Anwendung

Wie kann ich die oben genannten Anfragen erfassen?

(. HINWEIS: konnte ich einige einfache GET und POST-Anforderungen dieser Anwendung erfassen)

Quelle

2017-11-09 iamjayp

+0

Stack Overflow ist eine Website für Programmier- und Entwicklungsfragen. Diese Frage scheint off-topic zu sein, weil es nicht um Programmierung oder Entwicklung geht. Siehe [Welche Themen kann ich hier fragen?] (Http://stackoverflow.com/help/on-topic) in der Hilfe. Vielleicht [Super User] (http://superuser.com/) oder [Unix & Linux Stack Exchange] (http://unix.stackexchange.com/) wäre ein besserer Ort, um zu fragen. – jww

Antwort

-1

Haben Sie den Burp Zertifikat installiert? Wenn nicht, verwenden Sie diese instructions.

Wenn Sie haben, ist es wahrscheinlich, dass diese Anwendung Certificate Pinning verwendet. Es gibt einige Tools, die das Pinning von Zertifikaten deaktivieren können, einschließlich Burp Mobile Assistant. Sie benötigen ein Jailbroken-Gerät mit iOS 8 oder 9. Beachten Sie, dass Mobile Assistant das Pinnen nicht immer deaktivieren kann.

Quelle

2017-11-09 13:19:30 PortSwigger

+0

Bereits installiert es! Ich denke, Sie sollten die Notiz gelesen haben, die ich hinzugefügt habe, dass ich in der Lage bin, einfache GET POST Anfragen der Anwendung zu erfassen. – iamjayp

+0

Während dieser Link die Frage beantworten kann, ist es besser, die wesentlichen Teile der Antwort hier einzubeziehen und den Link als Referenz zur Verfügung zu stellen. Nur-Link-Antworten können ungültig werden, wenn sich die verknüpfte Seite ändert. - [Aus Bewertung] (/ review/low-quality-posts/17892024) –

+1

@iamjayp - Ich habe deine Frage gelesen; Sie haben nicht gesagt, ob die einfachen Anfragen HTTPS waren. Hast du den mobilen Assistenten ausprobiert? – PortSwigger

-1

Es war das Problem des Systems, auf dem ich die Burpsuite ausführe, weshalb das System Anfragen und Antworten nicht verarbeiten konnte.

Quelle

2017-11-10 19:17:53 iamjayp

Verwandte Themen

 Verwandte Themen