APP抓包渗透测试首尝试
原文中文，约4600字，阅读约需11分钟。
📝
内容提要
本文介绍了抓取app数据包的方法和转传统Web渗透测试的技巧，包括Burp配置证书抓取模拟器流量与APP流量、Xpose框架绕证书校验和全局代理绕开证书校验。同时提到了进行APP转Web渗透测试的被动扫描、主动扫描和半手工测试的方法。强调了保护个人信息和获得书面授权的重要性。
❓
Q&A
如何通过Burp抓取APP的数据包？
可以通过配置Burp证书、使用Xpose框架或全局代理来抓取APP的数据包。
Xpose框架在APP渗透测试中有什么作用？
Xpose框架可以绕过SSL证书验证，从而抓取APP流量。
进行APP渗透测试前需要注意哪些法律法规？
必须遵守《中华人民共和国个人信息保护法》和《中华人民共和国网络安全法》，并获得书面授权。
APP转Web渗透测试包括哪些方法？
包括被动扫描、主动扫描和半手工测试。
如何进行被动扫描以发现APP的漏洞？
配置优秀的漏洞扫描工具并开启被动扫描，边熟悉业务功能边进行扫描。
在进行渗透测试时，如何保护个人信息？
在测试前确保获得授权，并遵循相关法律法规以保护个人信息。
🏷️
