APP测试 | 如何使用iPhone手机（IOS端）抓包进行渗透测试？

整体步骤：

1.iphone和burp连接同一WIFI，并处于同一网段；

2.burp新增拦截：注意是WIFI的IP，端口随意；

3.iphone配置代理并打开；

4.iphone安装证书并授权：网页搜索http://IP:端口/cert下载证书导入；

5.打开burp测试是否能抓到baidu包。

详细步骤：

1.iphone和burp连接同一WIFI，并处于同一网段

使用手机打开WIFI，让iphone和电脑都连接上，并处于同一网段下，一般默认都是同一网段下。

2.burp新增拦截

打开burp，Proxy-->Options-->Add-->配置完成后点击OK

配置完成后记得勾选。

 

3.iphone配置代理并打开

下拉到最下方选择配置代理

选择手动，配置服务器和端口，注意要和burp新增拦截保持一致。

4.iphone安装证书并授权

方式一：网页搜索http://IP:端口/cert，下载证书导入

http://192.168.4.123:7878

点击通用-->关于本机，打开证书信任。

方式二：burp生成证书并通过邮件附件打开

注意后缀要固定为cer

iphone在附件中接收证书。

之后步骤与方法一相同。

5.打开burp测试是否能抓到baidu包

可以，成功了！！！

（注意：做完渗透测试后，记得关闭代理。）