app渗透测试

1.夜神模拟器搭建流程

直接自定义安装  就可以了 如果是androd7本 修改为低于7版本的

调整夜神版本

2.burp设置代理

可以自己指定电脑ip windows  cmd  ifconfig

设置-添加-指定地址端口

然后导出证书或者在夜神模拟器使用指定的ip加端口访问下载

3.安装证书

如果是导出的拖进去设置——安全——从SD卡安装-Download

如果是下载的默认在Download自行查看一下

然后进入Amaze进行点击三个点重命名为cc.cer

创建一个pin码

然后打开设置—安全—从SD卡安装—Download-双击cc.cer—设置一个密码—确定—证书就安装了。

下面我们可以看到证书已经安装成功

4.夜神模拟器设置代理

夜神模拟器设置代理，到设置——>WLAN——>长按WiredSSID——>修改网络。
注意这里的ip地址和端口要设burp suite一样，修改完后保存。

5.开始抓包