Willwood
Опытный user
- Регистрация
- 13 Фев 2020
- Сообщения
- 651
- Реакции
- 49
Всех приветствую. Не видел на нашем форуме темы о том как отсниффать трафик приложений iOS. Поэтому решил сам написать статью.
Данная статья поможет тем, кто начинает делать бруты/чекеры на Private keeper и далее. Но для данного способа понадобится устройство с системой iOS, так как бесплатных эмуляторов я не нашел.
Начну пожалуй.
Нам понадобится:
Данная статья поможет тем, кто начинает делать бруты/чекеры на Private keeper и далее. Но для данного способа понадобится устройство с системой iOS, так как бесплатных эмуляторов я не нашел.
Начну пожалуй.
Нам понадобится:
- iOS устройство, я использовал iPhone X
- Wi-Fi , чтобы ПК и iOS связать в одну сеть. (если ПК подключен к роутеру и раздается Wi-FI с того же роутера, туда и подключится устройством)
- Burp Suite Community Edition. Скачать можно тут
Скачали Burp Suite? Устанавливаем и запускаем / Next / Start Burp
Переходим во вкладку Proxy, Options и жмем кнопочку Add
1.


Жмек OK
2. Далее на устройстве iOS подключаемся к Wi-Fi .

Жмем кнопку настройки сети

Листаем вниз и жмем настройка прокси

Вводим то что ввели в Burp Suite и сохраняем настройки.

Далее заходим в браузер, пишем http://burp , это ссылка на скачивание сертификата

Жмем CA Certificate и разрешаем загрузку.

Далее переходим в настройки устройства, и ищем "VPN и управление устройством"

Нажимаем на загруженный профиль и устанавливаем его

Далее в настройках переходим "Основные", "Об этом устройстве", листаем вниз и нажимаем на "Доверие сертификатам"

И включаем доверие на данный сертификат

Готово!!!
Теперь в Burp Suite во вкладке HTTP History мы видем трафик приложений которые открываем!

Надеюсь эта статья вам помогла. Спасибо за прочтение.
Статья только для ознакомления!