夜神模拟器安卓7版本以上+burpsuite抓https教程，安卓7以上如何安装系统证书

夜神模拟器安卓7版本以上+burpsuite抓https教程，安卓7以上如何安装系统证书

由极客易先生免费提供给学员使用，独家内部教程。

如果本节文章您没看懂，可以在油管关注“极客易先生”，有对应视频教程。

更多开发渗透培训技术，就上hk007.cn

 

一、首先打开burpsuite导出后缀为cer的https证书

 

 

 

 

 

 

然后桌面就出现了一个bp.cer的文件

 

 

 二、打开你的linux云服务器，我使用的是centos7.6，记得先安装一下宝塔面板。

宝塔面板安装：https://www.bt.cn/bbs/thread-19376-1-1.html

 

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

如果你没有云服务器，可以去这里购买腾讯云服务器。基本算是全网最便宜价格，只要99/年。

只有新用户才能享受一次低价购买的权利，建议直接上3年。

腾讯云服务器：https://curl.qcloud.com/iRfDMUbL

 

三、把bp.cer文件上传到服务器的root目录下

 

 

然后连接服务器ssh切换到root目录下，发现有bp.cer文件

 

 

 

 执行如下命令：

openssl x509 -inform der -subject_hash_old -in bp.cer

结果如下：我们记住这个9a5ba575等会儿用得到

 

 

在本地新建一个名为9a5ba575.0的文件，把红色框框内这一段复制到这个文件内

 

 

 

 

然后再执行如下命如果你的文件名跟我的不一致，请替换哦）：

openssl x509 -inform der -text -in bp.cer -out 9a5ba575.0

会输出如下东西：

 

输出的东西全部复制出来，放到你本机的9a5ba575.0这个文件的下面

 

 

 

 然后打开夜神多开器，新建一个安卓7版本的模拟器

 

然后给夜神模拟器安装RE文件管理器，软件在hk007.cn下载，模拟器一定要有root权限

 

 

把本机的9a5ba575.0这个文件放到模拟器里面，然后再把它移动到系统证书目录

/system/etc/security/cacerts

中，移动完了之后必须重启模拟器。

然后我们在模拟器的浏览器中打开pkc.hk007.cn　　发现可以正常抓取https数据包，代表配置成功。

抓取安卓app的https数据包也是没问题的。