Burp+夜神模拟器对app抓包(安卓5)

前言：
网上关于Burp+夜神抓app的教程很多，但是坑太多，以至于开始死活弄不好。最大的坑在于夜神模拟器默认是使用安卓7，但安卓 7.0 及以上版本安装默认不信任用户自身安装的证书的，解决方法五花八门，但中途也是问题百出。最后摸索出来最好的解决方法，就是使用安卓5，中途不会出幺蛾子。

一、环境

1.Burpsuite
2.夜神模拟器(下载最新版本即可)：https://www.yeshen.com/

二、Burpsuite的配置

1.查看本机ip：cmd+ipconfig

2.Burp设置监听本机 IP 及端口

三、夜神模拟器的配置

1.安装好夜神后，先打开夜神多开器，添加一个安卓5的模拟器

2.在系统设置里面，将模拟器代理设置为Burp监听的ip及端口

设置 -> WLAN -> 长按WiredSSID -> 修改网络

3.浏览器访问http://burp，下载CA证书

4.将下载的ca证书的后缀改为.cer，否则无法安装

打开文件管理器 -> storage -> emulated -> 0 -> Download，然后右键长按cacert.der，重命名为cacart.cer

5.安装证书

系统设置 -> 安全 -> 从SD卡安装，证书所在路径就是Download

安装时如果提示需要设置密码，随便设置一个就好。

四、验证

以新浪微博为例，安装好新浪微博之后，直接打开，可以看到页面正常加载，且burp已经获取到数据包：