1. 程式人生 > >burpsuite手機APP抓包配置流程

burpsuite手機APP抓包配置流程

1、安裝java,執行burpsuite的jar包

2、建立共享熱點wifi,記錄當前無線網絡卡的ip


3、在burpsuite的Proxy的Option中配置代理監聽,ip設定為當前上網的網絡卡的ip,埠任意(設為8080)。

4、設定Running為打勾啟用點選下方CA certificate...按鈕生成證書123.cer檔案。



5、將123.cer檔案拷貝至手機中,手機設定-》安全-》從裝置儲存空間安裝,選擇123.cer進行安裝,證書用途記得選擇WLAN。安裝完成後在信任的證書中使用者選項卡中會出現PortSwigger項。(備註:手機已ROOT,安裝過xposed軟體又解除安裝了)

6、使用手機連線共享熱點,設定該WLAN的代理為手動設定,ip為電腦上網的網絡卡的ip(有帖子說是設為共享熱點的ip地址,但我試的是無線網絡卡的ip地址可以抓到包),埠為8080。

將burpsuite的監聽關閉(如下圖為關閉狀態),測試使用手機自帶的瀏覽器是否可以上網。


再將監聽開啟,使用手機自帶瀏覽器訪問網站,burpsuite顯示包資訊表示監聽成功。


有一篇特別詳細的,可以參考

https://blog.csdn.net/qq_29277155/article/details/52548630