本文介绍了三种方法来抓取HTTPS应用的数据包，包括将Burp Suite证书导入手机，使用Xposed框架的just trust me模块，以及利用iptables抓取数据包。详细步骤涵盖证书安装、Xposed框架启用以及iptables命令的使用。
在这我就讲一下自己抓包的三钟方法。
一、将burp的证书导入到手机中
在浏览器中访问burp设置的代理地址<img src=“https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/6a74254e77594a7f812b57b2b09a582c~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)点击CA certificate下载burpsuite的证书，保存证书文件[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-sEIueNDP-1670386468138)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/c73f79e62b4d4d539b995a92ec6ab5be~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)]进入Firefox的设置里面，选择高级，然后选择证书机构，导入刚才下载的证书[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Buv3dKNI-1670386468140)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/546d6b6ae6af4c1d93b82c9e713462f1~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)]导入成功后发现证书机构中多出ProtSwigger
最低0.47元/天 解锁文章
10万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
![[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Buv3dKNI-1670386468140)(https://p3-juejin.byteimg.com/tos-cn-i-k3u1fbpfcp/546d6b6ae6af4c1d93b82c9e713462f1~tplv-k3u1fbpfcp-zoom-in-crop-mark:4536:0:0:0.image)]](https://link.juejin.cn/?target=https%3A%2F%2Fwww.oschina.net%2Faction%2FGoToLink%3Furl%3Dhttps%253A%252F%252Fwww.t00ls.net%252Fattachments%252Fmonth_1705%252F1705222142f8b55603adb837cd.png){kind=link}