夜神模拟器抓包：如何安装系统证书而不是用户证书

APP渗透是大家学习渗透无法绕过的一篇重大模块，其中APP抓包是一个APP渗透中必须掌握的能力，但是，安卓从 7.0 版本开始，已经不再信任用户证书，单单安装为用户证书，浏览器就会提示证书不可信或者存在风险，游戏中心等也是处于不可用的状态。所以我们需要安装证书到系统证书目录下面，但是繁琐的权限设置（即使使用adb调试还是有相关的权限问题难以解决）对于我这种小白来说不是那么友好，所以写篇文章来记录一下：

首先是导入证书并安装到用户证书，直接通过浏览器下载或者导出到桌面再拖进模拟器界面就可以了，下面是通过浏览器安装证书的方法，大家也可以用其他方法，其他大佬也有文章，我就不再赘述。

点击安装证书（这是默认安装到用户目录下面），没有设置PIN锁屏密码的可能需要设置密码，提示安装成功后，接着往下走：

下载MT管理器：

MT管理器的下载地址

下载安装到夜神模拟器，并赋予MT管理器ROOT权限

接着进入模拟器文件夹下/data/misc/user/0/cacerts-added/目录下

这样就是移动成功

接着进入/system/etc/security/cacerts/目录下：

同样的长按并移动安装好的证书到系统文件下

成功，这时候设置代理，就可以愉快的抓包测试了：

都可用啦