經驗分享 | Burpsuite抓取非HTTP流量

* 本文作者：Shad0wpf_，本文屬FreeBuf原創獎勵計劃，未經許可禁止轉載 使用Burp對安卓應用進行滲透測試的過程中，有時候會遇到某些流量無法攔截的情況，這些流量可能不是HTTP協議的，或者是「比較特殊」的HTTP協議(以下統稱非HTTP流量)。遇到這種情況，大多數人會選擇切換到Wireshark等抓包工具來分析。下面要介紹的，是給測試人員另一個選擇——通過Burpsuite插件NoP

>>阅读原文<<