本文目录一览：
burp结合模拟器抓app数据包
1、将文件cacert.pem重命名为9a5ba570 将证书粘贴到/sys/etc/security/cacerts 目录下。完成了，可以在安卓0以上版本自由的抓HTTPS数据包了。
2、如果客户端经过路由器直接上网。PC机安装Wireshark，可以在该主机上直接捕获自己的数据。如果都在一个局域网内，而且知道别人的IP地址的话，也可以利用Wireshark捕获到别人的数据包。
3、。自定义数据包列表的显示列。默认的显示列从左至右依序为：数据帧编号，抓取时间，源地址，目标地址，协议，数据包（帧）长度，摘要信息。
4、在网站可输入的地方，例如搜索，输入“2015”，开启burpsuite拦截功能，可看到为post请求，最后面的就是提交的数据。
5、有以下几种可能：burp端口和浏览器的代理端口不一致，或者代理IP不一致。burp的请求拦截开关未打开，浏览器的代理设置未开启。你访问的可能是HTTPS网站。
6、因为环境问题或者APP自身机制。若浏览器发送了某个HTTP请求，被Burp拦截到了，若点击则会丢弃这个数据包，它就不会被传输到服务器。
手机应用程序是如何抓取用户信息的?
1、手机抓取个人数据的过程主要包括以下几个方面： 应用程序权限：当你安装手机应用程序时，应用程序可能会要求获取特定的权限，如读取联系人、访问相册、获取位置信息等。一旦你授予这些权限，应用程序就可以收集相关的个人数据。
2、这些信息是手机上的外部信息，手机应用的内部信息是直接可以抓的。也就是说，编程人员在写这个APP的时候，就已经把一些感应器装在了手机每一个页面，这里叫做埋点。
3、搜索历史：手机浏览器会记录用户搜索的内容并保存，通过对这些数据进行分析就能够了解用户的兴趣爱好和关注点。
4、用户输入：手机应用程序可以分析用户的输入内容，例如，输入的搜索关键词、留言、评论等，来了解用户的兴趣和需求。需要注意的是，手机要获取用户兴趣和喜好等信息，需要事先经过用户同意并授权。
5、手机如何收集用户数据 手机收集用户数据的方式有很多种，其中比较常见的包括以下几种： 应用程序权限 当我们下载一个新的应用程序时，我们需要授权该应用程序访问我们的一些数据，比如联系人、短信、相册等等。
6、用户数据收集 手机在用户使用时会收集大量用户数据，包括用户的搜索历史、浏览历史、应用使用记录、位置信息、通讯录、社交媒体行为等等。
Fiddler如何抓取手机APP数据包
首先，打开我们的Fiddler软件，选择点击工具，点击选项。然后先选项功能按钮中的连接功能界面中选择监听端口，并且勾选上允许远程计算机连接。
实际测试，如果发现没有数据包，你需要检查Fiddler是否打开，是否允许远程电脑访问，以及端口号和IP地址是否配置正确，然后重启试试看（重启Fidder、手机重连Wifi，重新配置等）。
启动Fiddler，打开菜单栏中的 Tools Fiddler Options，打开“Fiddler Options”对话框。
如下图设置Fiddler 代理：打开手机，找到Wifi，必须电脑和手机处于同一个Wifi下。最好是电脑发一个Wifi出来。长按wifi热点，选择修改网络配置。
关于如何收集APP数据的思考
1、用户登录和注册信息：大多数APP要求我们输入个人信息来注册账号，包括姓名、手机号码、电子邮件地址等。这些信息可能会被APP算法用于识别和跟踪我们的使用行为，从而提供更加个性化和定制化的服务和广告。
2、限制数据收集。一些APP会收集我们的位置、通讯簿、日历等敏感信息。我们可以关闭这些信息的共享，减少个人信息曝光的可能性。定期检查权限。我们应该经常检查已安装的APP，查看它们的权限设置。
3、收集和整合数据：通过埋点等方式，收集和整合用户的行为数据和产品运营数据，以便进行后续的数据分析。 数据清洗和处理：对收集到的数据进行清洗和处理，去除异常值和重复数据，以确保数据的准确性和完整性。
4、而定性分析数据直接从参与者处收集，通常以访谈或者可用性测试的方式进行。这个方法还是很多的，总体来说是分“维度”。 比如说，你装了app 他可以然你短信注册，这样就拿到了你的电话号码。