Burpsuite之夜神模擬器之手機APP抓包設置


題目起的挺繞的,主要是可能使用不同的模擬器會有不同的問題產生,有時候IT是一個玄學問題。

事情的起因是我買了一個安全牛的內網課程,想要加QQ群,但是不得不說搞安全的都挺有想法:不知道大佬怎么把進群支付紅包的金額改成了NAN(無窮大),導致每一個想要進群的人創建支付訂單不成功,猜測QQ可能對於金額有檢測機制,換了N個QQ號和手機都是這樣,無奈我想嘗試用模擬器抓數據包嘗試一下。

下面進入正題:設置Burpsuite和夜神模擬器網絡配置和證書安裝來抓包

1、設置Burpsuite

你得先這樣,然后在這樣,然后再那樣,然后在這樣,最后再這樣。........其實這是一個搞笑視頻里的

按照如下步驟:

這是設置一個代理,端口可自選,主要是要記住這個代理地址,一會我們去模擬器手機網絡里設置代理就用這個我們設置的

 

 

 

 

2、設置手機網絡代理

模擬器里面找到設置選項--》wifi:

 

 

 點進去:

 

 

 

鼠標長按wiredSSID---》修改網絡:

 

 

 手動設置代理為剛才burpsuite添加的代理地址:(可能是有個“高級選項” 大家點點看看吧)

 

3、開啟burpsuite代理,本地物理機電腦打開瀏覽器訪問剛才設置的代理地址!!!!!

注意這一步是很重要的,不是夜神模擬器訪問代理地址,是本地電腦瀏覽器訪問代理地址:我這個就是訪問192.168.80.1:8888  ,因為我們這一步需要下載CA證書,而且需要修改證書后綴為.cer(一開始下載下來是.der,der后綴在手機里無法安裝和修改后綴,我們要做的是本地電腦下載這個證書,然后修改后綴,拖到(傳輸到)模擬器里安裝

看操作:

 

 

 

 

 

 

 

下載下來之后修改后綴為cacert.cer

 

 

 

拖到模擬器里:

 

 

 然后我們需要去SD卡里安裝(在這里安裝不行,我試過,看大佬們也都說去SD卡裝):

設置--》安全--》從SD卡安裝

 

 

 

 

 

 

 

 

 

 

 

然后裝就行了  證書名字隨便起:

 

 然后第一次裝可能需要權限檢測,需要輸入PIN碼,你可以設置一個簡單的自己能記住的,這里設置了一次 無法復現了,就不貼了。

之后就可以愉快的抓包了。但是我的問題還是沒有解決,QQ群申請的請求包無法抓到,難道QQ群加群請求是手機客戶端檢驗的?

 


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM