用于在Android的HTTPS请求中搜索个人数据的脚本

时间:2019-05-20 16:06:49

标签: http search automation pii

如何在Burp Suite HTTP / HTTPS请求中搜索个人数据?我使用Burp Suite对Android应用程序进行笔测试,并且需要一些脚本来搜索从Android仿真器传输到服务器的个人数据。

例如本文中的示例。他们正在使用一些Python脚本,并根据关键字搜索个人数据。 https://orca.cf.ac.uk/101448/1/Sensitive%20data%20in%20Smartphone%20Applications.pdf

例如,我想通过Burp代理连接twitter,然后搜索PII-例如名称和密码,搜索词以及包括经度和纬度值的地理坐标数据。我不希望搜索一些图片,电影,其中可能包含PII,但是我刚才提到的只是基本信息。

0 个答案:

没有答案