其他分享
首页 > 其他分享> > burpsuite抓取手机APP的http、https数据包——教程

burpsuite抓取手机APP的http、https数据包——教程

作者：互联网

第一种：使用真实安卓手机抓取APP数据包

第一步：电脑打开wifi

在这里插入图片描述

第二步：手机连上电脑的wifi

在这里插入图片描述

第三步：查看电脑IP

查看电脑当前使用网卡的ip地址，我使用的是无线IP
在这里插入图片描述

第四步：burpsuite设置代理

打开burpsuite工具，添加一个监听IP与端口
在这里插入图片描述
点击添加后，需要绑定地址，地址就是当前使用的网卡地址，我的是无线网卡的地址：10.186.82.144，之后点击OK
在这里插入图片描述
添加成功的话，代理监听会如下图所示，多增加一个IP地址
在这里插入图片描述

第五步：给手机设置代理安装CA证书

选中连接的无线网，往下滑，有一个代理，之后点击手动
在这里插入图片描述
设置代理的IP地址与端口，要与前面的burpsuite的一致即可
在这里插入图片描述
之后在浏览器地址输入：http://10.186.82.144:8888，然后选择 下载ca证书
在这里插入图片描述
之后将下载的cacert.der重命名为 cacert.cer
在这里插入图片描述
之后点击cacert-1.cer进行安装，名字随便写，点击确定即可
在这里插入图片描述
在这里插入图片描述
安装成功会在手机的 系统安全-加密与凭据-》信任的凭据中显示如下所示的证书
在这里插入图片描述

第六步：打开APP测试

在app内随便查看一个文章
在这里插入图片描述
burpsuite可以抓取到对应的数据包
在这里插入图片描述

第二种：使用安卓模拟器抓取APP数据包

第一步：安装模拟器与APP

在这里插入图片描述

第二步：burpsuite设置代理

查看当前电脑的虚拟网卡VMware8的地址如下图所示
在这里插入图片描述
查看逍遥模拟器的网络
在这里插入图片描述

因为逍遥模拟器用的是NAT模式的虚拟网卡，所以burpsuite设置代理地址为 VMware8 的IP
在这里插入图片描述
设置成功后如下图所示
在这里插入图片描述

第三步：安卓模拟器设置代理

打开模拟器的 设置
在这里插入图片描述
选择 WLAN
在这里插入图片描述
鼠标长按wifi名字就会出现下面的弹窗，选择修改网络
在这里插入图片描述
代理选择手动
在这里插入图片描述
输入代理服务器IP与端口，都为VMware8的虚拟网卡地址：192.168.184.1：8888，之后选择保存
在这里插入图片描述

第四步：安卓模拟器安装证书

burpsuite如果抓取https的包，需要安装CA证书
打开浏览器，输入IP地址：192.168.184.1：8888 下载证书
在这里插入图片描述
证书下载完之后，需要将下载的证书 cacert.der 修改为cacert.cer，否则无法安装证书

但是安卓模拟器是不可以直接修改的，需要在电脑上修改，可以选择安卓模拟器的 共享-》下载共享路径，选中windows的图标
在这里插入图片描述
点击后，会自动开打文件夹，如下图所示，将cacert.der 修改为cacert.cer
在这里插入图片描述
修改完之后，再选中安卓的图标，点击
在这里插入图片描述
点击后会自动弹窗如下如所示
在这里插入图片描述
接下来就可以安装证书了

在这里插入图片描述
安装成功的话就会提示你“已安装XXXX”
在这里插入图片描述

第五步：burpsuite抓取APP数据包

打开APP进行登录，burpsuite抓取到数据包如下所示
在这里插入图片描述
更多web安全工具与存在漏洞的网站搭建源码，收集整理在知识星球。
在这里插入图片描述

标签：http,证书,APP,burpsuite,cacert,数据包,安卓,模拟器
来源： https://blog.csdn.net/weixin_40412037/article/details/115354800