常用工具(一)——安卓手机app抓包burpsuite

手机app抓包

工具:burpsuite

前提条件
1、保证手机与电脑在同一个无线局域网下
2、找到手机网络位置》打开详情》打开代理选择手动》主机名设为电脑IP(如图)
3、burpsuite中代理设置跟手机一样,192.168.1.95:8080

安装证书
burpsuite:导出证书
代理>设置>选择设置的IP>导出证书>选择DER格式证书>选择文件位置输入文件名>保存
常用工具(一)——安卓手机app抓包burpsuite_第1张图片常用工具(一)——安卓手机app抓包burpsuite_第2张图片
将导出的证书发送到手机
手机设备(小米9设备为例):安装证书,名称随意填写
常用工具(一)——安卓手机app抓包burpsuite_第3张图片
查看是否安装成功
设置>密码隐私与安全>系统安全>加密与凭证>信任的凭证>用户
如图存在PortSwigger 说明安装成功
常用工具(一)——安卓手机app抓包burpsuite_第4张图片
注:在抓https包时需要安装证书,每个burpsuite的证书不一样,使用不同的burpsuite需要安装不同的正式。如:有M、N两个不同版本的burpsuite对手机A抓包,第一次使用M导入证书后进行抓包,可以正常抓包;第二天使用N进行抓包抓不到,换成M即可正常抓包或者将N的正式导入之后也可正常抓包

你可能感兴趣的:(常用工具(一)——安卓手机app抓包burpsuite)