Burp Suite抓取手机流量

使用Burp Suite进行渗透测试已经有好一段时间了，对于抓取手机流量肯定也是少不了的。自己在以前学习的过程当中也是参考了很多大佬的文章，现在慢慢熟悉之后开始写属于自己的文章，就希望淌过的水不要再淌一次。

使用Burp Suite抓取手机流量主要有下面几个步骤。

 

一.下载360免费WiFi

下载地址：http://wifi.360.cn/easy/pc

 安装好之后界面如下，可以设置WiFi名称和WiFi密码。

开启之后可以使用“ipconfig /all”查看到相关信息：

这里360免费WiFi生成的地址是172.20.151.1。

 

二.Burp Suite设置

在Burp Suite代理模块设置里面进行添加，端口可以自己指定，选择“Specific address”为我们360免费WiFi生成的地址。这里端口为8081，地址为172.20.151.1。

 

三.安装证书

要想手机信任Burp Suite，那么需要进行证书的安装。先在Burp Suite导出证书：

 导出的证书后缀修改为“.cer”，修改之后可以直接发送给QQ，然后点击“用其他应用打开”进行安装，因手机不同可能提示不同。

 

四.手机连接WiFi设置代理

手机连接WiFi之后，设置代理服务器主机名为网关的地址，即172.20.151.1，设置代理服务器端口为Burp Suite设置的端口，即8081。

 

五.关闭系统防火墙

关闭系统防火墙是最重要的一点，不然会遇到正确设置了代理和正确安装了证书之后却无法抓包的情况。

关闭之后，打开Burp Suite就可以进行抓包了：

 

最后总结几个需要注意的点：
1.手机端代理指向网关（即360免费WiFi自己的地址），而并不是电脑的IP。
2.Burp Suite添加的地址必须是360免费WiFi生成的地址。
3.导出证书将后缀改为.cer，发给QQ可以直接安装。
4.电脑关闭防火墙！电脑关闭防火墙！电脑关闭防火墙！