APP测试 | 如何使用模拟器对APP/小程序抓包进行渗透测试？

1.安装手机模拟器：逍遥/雷电/夜神都可以，网页搜索下载即可，准备抓包工具burpsuite；

2.设置模拟器与主机在同一网段：安装桥接-->选择网卡；

3.设置模拟器代理：手动代理-->填写主机ip为物理机ip地址-->端口 8080；

4安装证书：模拟器浏览器访问http://burp；

5.尝试是否可以抓包：测试成功后，我们就可以打开APP像Web端一样测试，小程序就打开微信，打开小程序，正常抓包即可。

此时就可以进行APP/小程序测试了！

1.安装手机模拟器

逍遥/雷电/夜神都可以，网页搜索下载即可，这里我使用的是逍遥模拟器。

http://dx13.198449.com/xymnqwggbxz.zip

准备抓包工具burpsuite。

2.设置模拟器与主机在同一网段

运行模拟器-->设置-->网络-->安装桥接-->选择网卡；

一般设置完以后需要重启。

 

3.设置模拟器代理

模拟器设置-->WIFI-->修改网络-->手动代理-->填写主机ip为物理机ip地址-->端口 8080；

注：我们这里使用的是手机热点，所以要填写的物理机IP地址的无线IP。

Burp代理设置：

4.安装证书

方法一：模拟器浏览器访问

http://burp/

方法二：直接在burp里面导出证书

文件管理器-->Download-->长按cacert.der -->重命名-->修改为cacert.cer

设置 -->安全 -->从SD卡安装 -->cacert.cer -->修改名称 -->确定

 

5.尝试是否可以抓包

测试成功后，我们就可以打开APP像Web端一样测试，小程序就打开微信，打开小程序，正常抓包即可。此时就可以进行APP/小程序测试了！

💡遇到的问题及解决方法：

遇到一直获取IP地址获取不到/IP地址配置失败

遇到连接错误/连接超时

解决方法：

1.关闭防火墙。

2.先关闭代理，查看有没有网。

没网的话，先检查网络是否畅通。

有网的话，直接使用方法二在burp下载证书导入，打开burp但是不要抓包，再设置代理，进行抓包。

（谢谢大家！欢迎提出批评和建议！你的支持是我持续更新的巨大动力！）