小程序/移动端渗透环境配置

工具准备: Proxifier, mumu模拟器, MT管理器, Burp Suite 

Proxifier:

官网下载:

关于激活:在网上可以找一个激活码 激活非常轻松

mumu模拟器

官网下载

打开设置->开启磁盘可写

开启手机root权限:

MT管理器

下载安装到mumu模拟器 并赋予超级权限

Burp Suite

配置代理:

添加代理:

打开Proxifier:设置Proxifier:代理

修改流量规则:

将默认开启的两个删掉remove:

添加新的:

配置mumu模拟器的流量出口:

application选择这三个exe:

D:\Program Files\Netease\MuMu Player 12\shell\MuMuPlayer.exe

D:\Program Files\Netease\MuMu Player 12\shell\crashpad handler.exe

C:\Program Files\MuMuVMMVbox\Hypervisor\MuMuVMMHeadless.exe

导出BP证书:

使用openssl转换burpsuite证书格式:

打开并进入kali:

将BP导出的证书移动到kali 使用命令:

openssl x509 -inform DER -in 111.cer -out 111.pem

获取主题哈希值

openssl x509 -inform PEM -subject_hash_old -in 111.pem

重命名文件:

mv 1111.pem 9a5ba575.0

打开mumu模拟器文件传输 将弄好的9a5ba575.0 复制到模拟器中

打开mumu模拟器的 MT管理器移动证书到系统目录

/system/etc/security/cacerts/

要有777权限:

现在就可以进行移动端渗透测试啦~