ブラウザ以外のアプリケーションの通信を確認する方法

今回は具体例として burpsuite にて、暗号通貨管理アプリ？[exodus]の通信を確認する。
ここでは、アプリが通信しているエンドポイントの確認までを行えるようにする。

またブラウザ以外と記述したが、このやり方ではホストOSの通信がすべてburpsuiteを通して通信される。

環境

exodusの通信をburpsuiteで挟んで、監視・改ざんを行いテストする。

[proxy]->[option]->[Proxy Liseners]にて受け取りたいアドレスとポートを指定する。
このアドレスとポートはwindows側の設定で利用するので再度参照する。

windowsにてプロキシの設定を開く。ここに先ほど入力したアドレスとポートを入力しプロキシサーバを指定する。
これによってwindowsの通信をburpsuiteを介して行うことができる。

しかしながら、これだとHTTPS通信における証明書問題にぶつかってしまうので、次の項目で解決する。

証明書の問題が解決されたのでburp suite上で通信の確認ができる。

画像荒くしたもの

先ほどの履歴を見ると、下のようなURLがエンドポイントとなる。

neo-mag.a.exodus.io/insight/addrs/txs?noScriptSig=1&noAsm=1&noSpent=0&from=0&to=25

redacted

neo-mag.a.exodus.io/insight/addrs/txs?noScriptSig= &noAsm= &noSpent= &from= &to=