Burp+夜神模拟器对app抓包(安卓5)

2024-06-17 23:51:05

前言：
网上关于Burp+夜神抓app的教程很多，但是坑太多，以至于开始死活弄不好。最大的坑在于夜神模拟器默认是使用安卓7，但安卓 7.0 及以上版本安装默认不信任用户自身安装的证书的，解决方法五花八门，但中途也是问题百出。最后摸索出来最好的解决方法，就是使用安卓5，中途不会出幺蛾子。

一、环境

1.Burpsuite
2.夜神模拟器(下载最新版本即可)：https://www.yeshen.com/

二、Burpsuite的配置

1.查看本机ip：cmd+ipconfig

2.Burp设置监听本机 IP 及端口

三、夜神模拟器的配置

1.安装好夜神后，先打开夜神多开器，添加一个安卓5的模拟器

2.在系统设置里面，将模拟器代理设置为Burp监听的ip及端口

设置 -> WLAN -> 长按WiredSSID -> 修改网络

3.浏览器访问http://burp，下载CA证书

4.将下载的ca证书的后缀改为.cer，否则无法安装

打开文件管理器 -> storage -> emulated -> 0 -> Download，然后右键长按cacert.der，重命名为cacart.cer

5.安装证书

系统设置 -> 安全 -> 从SD卡安装，证书所在路径就是Download

安装时如果提示需要设置密码，随便设置一个就好。

四、验证

以新浪微博为例，安装好新浪微博之后，直接打开，可以看到页面正常加载，且burp已经获取到数据包：

Burp+夜神模拟器对app抓包(安卓5)相关推荐

Burpsuite+夜神模拟器对app抓包(安卓7及其以上)
前言: 夜神模拟器安卓7以上直接安装证书,是无法成功抓取app的https数据包的,因为安卓7默认不再信任用户安装的证书,此时就需要使用adb将证书导入系统进行安装,下面以夜神安卓9为例. 一.ope ...
Charles结合MuMu模拟器进行app抓包（超详细）
一.下载并配置抓包软件Charles (一)下载在此为各位准备的有两种下载方式: 1.通过官网下载 Charles官网 2.通过系统之家下载汉化版下载好后正常安装 (二)配置 1.点击代理(后续 ...
Fiddler+模拟器进行APP抓包及其注意事项
Fiddler+模拟器进行APP抓包安装Fiddler 安装模拟器 Fiddler配置模拟器配置导入https证书成果在配置中常见的问题设置代理后无法联网无法打开自定义规则安装Fidd ...
Fiddler+雷电模拟器进行APP抓包
1.Fiddler下载地址: 下载最新版Fiddler,强烈建议在官网下载:https://www.telerik.com/download/fiddler 雷电模拟器下载地址: 选择3.0正式版(注 ...
手机APP爬虫技巧（Fiddler+雷电模拟器进行APP抓包）
1.下载最新版Fiddler,强烈建议在官网下载:https://www.telerik.com/download/fiddler 2. 正常傻瓜式安装,下一步,下一步,安装完毕后,先不用急于打开软件 ...
Fiddler原理+雷电模拟器进行APP抓包
0x01 Fiddler原理 Fiddler是以代理WEB服务器的形式工作的,浏览器与服务器之间通过建立TCP连接以HTTP协议进行通信,浏览器默认通过自己发送HTTP请求到服务器,它使用代理地址: ...
夜神模拟器和mitmproxy抓包
安装mitmproxy 参考资料夜神模拟器adb连接电脑为安卓系统(夜神模拟器)添加Mitmproxy证书重要参考 mitmproxy使用详解注意事项 1 代理使用完毕之后记得关闭,windo ...
怎么抓雷电模拟器的包_fiddler+雷电模拟器进行APP抓包（可抓HTTPS）
1.官网下载新版fiddler:https://www.telerik.com/download/fiddler 2. 傻瓜式安装,一路next即可,安装完毕后,先不忙于打开软件. 3.下载并安装Fi ...
通过模拟器实现APP抓包
本教程将跳过工具安装部分,请正确食用

最新文章

热门文章