• XSS.stack #1 – первый литературный журнал от юзеров форума

BurpSuite для приложений/программа

detectagentXXX

HDD-drive
Пользователь
Регистрация
23.10.2021
Сообщения
36
Реакции
16
Добрый день! Подскажите, есть ли аналог BurpSuite для приложений и программ? - чтобы просматривать запросы отправляемые программой и также ответы
Приложение во время работы соединяется с различными ip-адресами, и нужно понять что она отправляет и получает во время определенных действий пользователя
 
wireshark
wireshark знаю - но он просто слушает траффик, не останавливая работу (как например делает бёрп - остановит загрузку и ждет действия пользователя отправить запрос или изменить его перед отправкой)
 
Пожалуйста, обратите внимание, что пользователь заблокирован
но он просто слушает траффик, не останавливая работу
Сомневаюсь, что такое есть в природе. Бурп перехватывает http протокол, соотстветственно и останавливается на отдельных запросах. Если вас интересует именно http, попробуйте проксифицировать программу и смотрите через бурп. Если другие протоколы - то вроде нет таких инструментов, т.к. неясно на чем стопать в случае допустим кастомного TCP протокола. На каждом recv / send?
 
Сомневаюсь, что такое есть в природе. Бурп перехватывает http протокол, соотстветственно и останавливается на отдельных запросах. Если вас интересует именно http, попробуйте проксифицировать программу и смотрите через бурп. Если другие протоколы - то вроде нет таких инструментов, т.к. неясно на чем стопать в случае допустим кастомного TCP протокола. На каждом recv / send?
Спасибо за наводку проксифицировать программу и смотреть через burp - подумаю в эту сторону. Программа обращается к ip-адресам через порт 443 (адреса кстати принадлежат cloudflare)
 
Разве для этого не подойдёт что-то типо OWASP ZAP?
UPD: Неправильно понял смысл вопроса, OWASP zap не подойдёт.
Почему не подойдёт, там очень широкий функционал
 
If the program uses HTTP(s) requests, burp suite will work. Your challenge is getting the program to execute requests through your proxy. And pray that it doesn't have SSL pinning. If it does, you will need to reverse engineer the whole program to force it to accept your own (burp) certificate.
 
Добрый день! Подскажите, есть ли аналог BurpSuite для приложений и программ? - чтобы просматривать запросы отправляемые программой и также ответы
Приложение во время работы соединяется с различными ip-адресами, и нужно понять что она отправляет и получает во время определенных действий пользователя
Стандартные средства Firefox, сетевой монитор. Ctrl+Shift+E
 


Напишите ответ...
  • Вставить:
Прикрепить файлы
Верх