最新移动安全之Burp与模拟器的代理和证书（1）

于 2024-07-26 11:03:15 发布
阅读量64 收藏 1
点赞数 2
文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_50822277/article/details/140706028
版权

无论是burp或者是yakit都可以进行一个移动测试，但是，在移动测试之前。我们需要配置和了解一下怎么进行流量拦截

目录
一、本地ip进行代理【安卓5和安卓7】
二、Proxifier进行代理转发

上面实验是在安卓5、安卓7系统进行的

Burp添加代理IP和端口

在这里插入图片描述
在这里插入图片描述

模拟器添加代理ip和端口

在这里插入图片描述
在这里插入图片描述

抓包

在这里插入图片描述

在这里插入图片描述

配置https证书

模拟器访问 http://burp
在这里插入图片描述

找到文件管理器

在这里插入图片描述

逍遥模拟器会让你配置密码，你选个密码配置然后安装即可

在这里插入图片描述

Proxifier代理配置

在此之前，我们需要修改模拟器的wifi代理为无

在这里插入图片描述

没必要直接打开那个exe。找到下面的文件夹即可

在这里插入图片描述

逍遥模拟器是这个进程：MEmuHeadless.exe。其他模拟器可以搜索一下

添加代理规则

在这里插入图片描述

由于没有安装证书，所以不能正常访问，但是，流量还是进行了一个代理转发

在这里插入图片描述

晚来的棠棠
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
解决mumu模拟器上网证书===`安全警告`问题!
10-20
解决mumu模拟器上网证书===`安全警告`问题!
burp的Cert证书
03-29
burp的Cert证书
夜神模拟器安装证书之burp抓包
大雾
05-17 7726
安装步骤 1.http 不需要安装证书即可抓app包 2.https 需要安装证书 一、设置burp代理 注意IP是本机下的ip 二、模拟器设置代理 点击wifi长按鼠标修改网络 三、导出CA证书 模拟器中进入http://burp页面，点击黄色的地方下载 下载证书，可以选择本地下载下来然后移到模拟器里面一般下载路径在download ADB工具下载 ADB下载链接 密码 i32o 设置环境变量path 添加成安装路径 adb --version 查看是否安装成功 安装openssl openss
如何为雷电模拟器安装Burpsuite证书并抓包
nuaa_llf的博客
12-02 1万+
前言 最近想学习App测试之道，但我常用的是台式机（没有配无线网卡），所以“放在一个wifi局域网下开代理”这种最简单方便的方法无法使用。于是我想到了用安卓模拟器的方式来测试，经过一番翻贴后我选择了雷电模拟器，但在实际安装burpsuite证书时碰到点麻烦。 前车之鉴一 我在看雪上找到一篇看着很管用的帖子，戳→https://bbs.pediy.com/thread-252184.htm。里面介绍...
移动安全：多方法实现Android导入系统证书并用Burp抓包
ClairJobs的博客
04-01 3275
文章目录0x0需求1x0 环境准备2x0 导入系统证书2x1 方法一：Android访问代理2x2 方法二：adb推入证书3x0 抓包测试总结 0x0需求 一般来说在Android7以上的系统版本，系统会严格的区分系统证书和用户证书，而一些安全性较好的apk会禁止在Android7以下的系统版本运行，这就对安全测试的同学们产生了一定障碍。本文会图文介绍在Android7以上导入系统证书实现抓包 以下是本篇文章正文内容 1x0 环境准备 1）已root的Android设备 2）adb 3）burps
burp+逍遥模拟器 app抓包 （导入证书到系统的解决方案）
热门推荐
weixin_43910861的博客
03-30 2万+
1.前言 以前抓包，只要将证书直接导入至用户，就能愉快得抓取https的请求，忽然有一天，就用不了，很奇怪，抓包软件显示 Client SSL handshake failed: An unknown issue occurred processing the certificate (certificate_unknown) 原因是Android7.0 之后默认不信任用户添加到系统的CA证书，知道了原因，解决起来就很简单了。 2.模拟器和burp 打开代理（这一块大部分教程都相似，所以略讲） 2.1 bu
burp证书安装_夜神（雷电）模拟器_pem_真实手机安装
weixin_50995890的博客
11-02 439
注意：以下方法只适用于安卓10以下版本，真实手机安卓10以上包括10可以用magisk模块AlwaysTrustUserCerts实现代理安装。2：自己拿手机移动（无命令行，但需要手机root并安装面具），这个方法移动过去后还得改移动后文件的权限和用户，不建议使用 麻烦。将文件传到手机上自己在mt管理器（需要root权限）上移动。自己找官网安装openssl。
移动测试：一、夜神模拟器android 7.0 安装bp证书
liu_jia_liang的博客
02-15 6176
安卓高版本（7.0）之后呢，app可以只信任指定证书和系统内置的证书，后续用户安装的证书是不生效的， 只能想办法装到系统内部。 一、首先打开burpsuite导出后缀为cer的https证书，具体的不详述 二、ununtu 安装openssl sudo apt-get install openssl sudo apt-get install libssl-dev 三、生成系统证书文件： openssl x509 -inform der -subject_hash_old -in bp...
【踩坑无数终极0错版】mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透
面向感觉挖洞，背向对象编程。欢迎关注VX公众号：EureKa安全团队
05-19 4330
mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透
安卓模拟器内app抓包 导入证书到安卓系统证书
qq_29176323的博客
01-19 1万+
安卓模拟器抓包准备抓包软件1.burp2.fiddler下载地址fiddler代理配置安卓模拟器安装模拟器安装过程模拟器代理配置查看主机ip模拟器设置模拟器安装证书到系统下面准备条件adb配置pem证书准备操作步骤 准备抓包软件 下面介绍两种抓包软件,fiddler配置较为简单 1.burp burp配置参考另一篇文章参考 最后从浏览器导出证书 PortSwigger CA.cer 证书格式为 cer，我这里重命名为 burp.cer，方便后面导入到安卓模拟器 2.fiddler 下载地址
实现Android导入系统证书并用Burp抓包
songbai220
04-21 6342
一般来说在Android7以上的系统版本，系统会严格的区分系统证书和用户证书，而一些安全性较好的apk会禁止在Android7以下的系统版本运行，这就对安全测试的同学们产生了一定障碍。本文会介绍在Android7以上导入系统证书实现抓包...
Web应用安全：Burpsuite如何设置代理.pptx
06-19
Web应用安全：Burpsuite如何设置代理.pptx
burp https证书与关闭HSTS正确姿势
11-24
burp https证书与关闭HSTS正确姿势，决定干货，希望大家喜欢。
burpsuite最新版-附burpsuite使用全套课程
10-08
burpsuite总是大家最喜爱的渗透工具，但因其复杂及其界面全英文，导致使用困难，资源内附全套使用教程，帮大家轻松减去学习压力
Lianwei 安全周报|2024.07.22
联蔚盘云的博客
07-22 770
新的一周又开始了，以下是本周「Lianwei周报」，我们总结推荐了本周的政策/标准/指南最新动态、热点资讯和安全事件，保证大家不错过本周的每一个重点！
轨道式智能巡检机器人，助力综合管廊安全运维
配电房综合监控
07-25 663
管廊巡检往往处于昏暗、潮湿、幽闭且狭长的空间环境，巡检过程中容易遇到有毒有害气体、泄露的燃气和强电等危险，同时不可避免会对巡检人员的心理构成一定负面影响。）实时性：地下管廊短则几公里、长则数十公里，其内部空间结构复杂，具有设备多、定位难的特点。综合管廊内部环境复杂而恶劣，给水、排水、热力、燃气、电力、电信等管道排布其中，空间狭窄、昏暗、潮湿，甚至会出现有毒害气体泄漏的环境。）环境检测功能：基于各类环境传感器，对于廊体内温湿度、有害气体含量、空气含氧量、烟雾浓度、光照度、井盖等状态进行检测。
保障企业数据主权：安全可控的爬虫工具与管理平台
最新发布
zhou6343178的博客
07-25 451
在数据驱动的时代，企业对数据的需求日益增长，但如何在保障数据主权的前提下高效采集数据？本文深入探讨了选择安全可控爬虫工具与管理平台的重要性，分析了关键特性，并提出实用建议，助力企业维护数据安全，实现数据价值最大化。
数据库安全：MySQL安全配置，MySQL安全基线检查加固
wangyuxiang946的博客
07-23 1945
MySQL基线检查，基线配置，安全加固
burpsuite模拟器证书
09-08
BurpSuite模拟器证书是指在使用BurpSuite进行抓包时需要安装的证书。可以通过以下步骤来安装BurpSuite证书： 1. 首先，在浏览器地址栏输入http://burp，然后在页面的右上角下载CA证书。 2. 接下来，将下载的证书重命名为xxx.cer，然后将其保存到手机的SD卡中。 3. 在手机上打开设置，并找到安全选项。然后选择从SD卡安装证书。 4. 找到之前保存的xxx.cer文件并进行安装，可能需要设置一个开机密码。 5. 安装完成后，就可以使用BurpSuite进行抓包了。 请注意，以上步骤的具体操作可能因手机型号和操作系统的不同而有所差异。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

晚来的棠棠

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值