转载--逍遥模拟器与burpsuite抓包配置问题
逍遥模拟器与burpsuite抓包配置问题
</h1>
<div class="clear"></div>
<div class="postBody">
<div id="cnblogs_post_body" class="blogpost-body cnblogs-markdown">
逍遥模拟器与burpsuite抓包配置问题
0.吐槽
之前抓包,只要将证书直接导入至用户,就能抓取到 https 的请求,昨天测试发现不能用了。
原因是Android7.0 之后默认不信任用户添加到系统的CA证书 => 将证书导入系统
找了很多解决方法都不适用,把之前的逍遥模拟器卸掉了换成夜神,试了好多遍都不行,最后又下载了新的逍遥。
1.代理的设置
1> burp设置代理
先查看本机的ip地址
burp中进行设置代理
2> 逍遥模拟器中设置代理
在模拟器中打开网络设置,左键按住网络名称,修改网络
进行如下配置
到这里其实已经可以进行抓包了,起码app的包是可以抓到的,如图所示:(可能是软件更新了吧)
但是当我们用微信测试小程序的时候,抓不到小程序的包,打开浏览器时会出现burp证书下载的页面,即:http://burp
2.导出CA证书
点击 CA Certificate ,对证书进行下载
下载之后,正常都是到文件管理器的Download文件夹下去找。
发现之前也有人下载过,我这个模拟器是新下载的,所以2022/7/21不是我下载的。不管他,我们继续
3.将证书安装到系统的凭证里
1> 将证书放到桌面
先把下载好的证书找到,然后开启共享文件夹,这样就可以直接到本机的共享文件夹中找到证书。
可以看到刚刚下载的文件都在这里
2> 对证书进行操作
我把这个证书放到kali里面进行操作了(个人比较喜欢放到kali里面操作)
openssl x509 -inform der -in cacert.der -out burp.pem
这里是将 der 文件转化为 pem 文件,输入命令之后桌面上会出现两个文件
查看hash值
openssl x509 -subject_hash_old -in burp.pem
3> 将得到的证书更名
我们将桌面上的burp.pem改名为9a5ba575.0
先把它放到,共享文件位置
4> re文件管理器上传文件
然后通过 re文件管理器 把 9a5ba575.0 放到模拟器存放证书的地方
re文件管理器可以直接在模拟器中进行下载
我这里直接用re管理器来操作,没有使用adb,这样感觉更直观。
5> 查看信任凭据
最后到模拟器中查看是否安装成功
找到模拟器中的设置 > 安全 > 信任的凭据
查看系统凭证是存在的
4.测试是否成功
现在进行公众号测试,成功抓包
参考链接:https://blog.csdn.net/weixin_43910861/article/details/123851267
本文为转载文章原文链接为https://www.cnblogs.com/lx2022/p/16738903.html