【踩坑无数终极0错版】mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透

归去来兮-zangcc

已于 2023-05-19 17:35:03 修改

阅读量5k

点赞数 6

分类专栏：渗透小技巧-备忘录生活杂类渗透测试工具文章标签：网络安全安全渗透测试 web安全漏洞挖掘

于 2023-05-19 17:33:03 首次发布

本文链接：https://blog.csdn.net/weixin_43847838/article/details/130769515

版权

渗透测试工具同时被 3 个专栏收录

31 篇文章

订阅专栏

生活杂类

10 篇文章

订阅专栏

渗透小技巧-备忘录

7 篇文章

订阅专栏

前言

不想说了，反正我吐了，直接看正文吧。

提示：以下是本篇文章正文内容，下面案例可供参考

一、安装夜神模拟器

mac上是安装不成功的，哪怕是mac版的夜神模拟器，下载下来一直卡99%，要是你能在mac上面安装成功夜神，你视频发我，我V你5元。
还是windows好用，所以我直接装了个虚拟机，虚拟机一定要开虚拟化，否则也是99%。
Parallels Desktop的windwos虚拟机怎么开虚拟化？看下面👇🏻！
打开控制中心：
在这里插入图片描述

设置-硬件-CPU与内存-高级
在这里插入图片描述

虚拟机监控程序选择Parallels，然后构上“启用nestedu虚拟化”。
注意了，这里如果是灰色不让你勾，是因为你虚拟机没关机，把windows关机了，就可以改了！！改完再开机，夜神模拟器就能正常运行了！！1
在这里插入图片描述

二、夜神模拟器配置

多开器，添加安卓5并启动。
在这里插入图片描述

然后进来新开的安卓5模拟器“夜神模拟器1”，然后点桌面的这个工具。
在这里插入图片描述
点里面的设置，找到wifi。长按他！

长按完之后，弹出这个WiredSSID，点击修改网络。
在这里插入图片描述

高级选项，手动，代理服务器主机名就是win虚拟机的ip地址，直接ipconfig就行了，代理端口8888，记得保存！！！！！！到时候bp里面也这样设置。

在这里插入图片描述

bp设置。跟上一步的WiredSSID设置一样。虚拟机的ip地址+8888端口。
在这里插入图片描述

三、安装证书与所需软件

pc，pc，pc，pc端下载bp证书。不要用夜神模拟器的浏览器下载。
在这里插入图片描述

将证书进行转换。
在线转换网址：http://web.chacuo.net/netsslcer2pem
在这里插入图片描述

因为android模拟器内部存储证书的名字必须是pem的hash值.0方式存储，所以需要知道他的hash值。
burpsuite生成的根证书hash值是 9a5ba575，所以可以直接将上图生成的值进行复制，然后重命名为:9a5ba575.0
在这里插入图片描述

打开模拟器，把开发者模式打开。
打开设置-关于平板电脑，找到版本号，单击五次版本号进入开发者模式。
在这里插入图片描述

成功开启！
在这里插入图片描述

打开开发者模式后,然后点击返回键，回到上一级的设置界面，可以看到多出一个“开发者选项”了。
在这里插入图片描述

点进去开启USB调试。
在这里插入图片描述

移动证书。
打开文件资源管理器。
在这里插入图片描述

进入夜神模拟器的安装目录，找到nox_adb.exe程序。
在这里插入图片描述

在nox_adb.exe所在目录打开cmd命令行。输入命令：

adb devices

查看模拟器设备，如果你有两个，那是因为你有一个没关，把安卓7的关了，只留下一个安卓5的就行了。
我的是127.0.0.1:62025 device。

在这里插入图片描述

输入adb connect 127.0.0.1:62025即可以连接到adb。
在这里插入图片描述

后面的62025为模拟器的端口号,不同的模拟器端口号不同,下面是常见的模拟器ABD端口。
在这里插入图片描述

把证书放到nox_adb.exe所在目录下。
在这里插入图片描述

然后依次执行以下命令，在查看系统证书就会发现成功安装。

adb root // 提升到root权限
adb remount // 重新挂载system分区

//将证书放到系统证书目录 注意文件名是自己的文件名
adb push 9a5ba575.0 /system/etc/security/cacerts/

在这里插入图片描述

四、测试抓包

打开bp，打开proxy - Http History
在这里插入图片描述

打开夜神浏览器，就能抓到了。app也一样。
在这里插入图片描述

总结

第一次的尝试，新领域。

文章原创，欢迎转载，请注明文章出处：【踩坑无数终极0错版】mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透.。百度和各类采集站皆不可信，搜索请谨慎鉴别。技术类文章一般都有时效性，本人习惯不定期对自己的博文进行修正和更新，因此请访问出处以查看本文的最新版本。