burpsuite无法抓取安卓9以上的app数据包问题

当对app进行渗透测试时发现，android9的系统上burpsuite无法抓取app应用数据包，后经一番搜寻得知扔是证书问题，android9不信任用户安装的证书，那么需要使用adb命令的方式将burpsuite证书导入系统证书中。安卓7的系统好像也是无法抓取的。

首先需要转换证书格式。

需要安装openssl，下载exe的方式安装的地址如下：

http://slproweb.com/products/Win32OpenSSL.html

我懒得安装，直接打开kali，使用自带的openssl进行。

首先下载burpsuite证书（默认你已经知道如何下载证书）

将证书复制进kali，执行命令

openssl x509 -inform DER -in cacert.der -out cacert.pem

计算md5值

openssl x509 -inform PEM -subject_hash_old -in cacert.pem

重命名原证书为9a5ba575.0

以夜神模拟器为例，创建一个android9的模拟器并打开，找到模拟器的安装位置，找到夜神自带的nox_adb.exe，并将刚刚命名后的证书复制到该目录，以便稍后使用

在该目录打开命令行窗口，输入以下命令，若正常则导入证书

nox_adb.exe devices
nox_adb.exe push 9a5ba575.0 /sdcard/

然后以读写方式（rw）重新挂载/分区

system目录默认是只读权限，通过该方式才能有写入权限，才能将证书导入system目录。

nox_adb.exe shell
mount -o remount,rw /system 

将证书复制到系统安全目录并给读写权限，然后reboot重启模拟器即可

cp /sdcard/9a5ba575.0 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/9a5ba575.0
reboot

若无告警则成功

然后抓包试试看是否成功，注意将模拟器的代理设置成burpsuite端口，代理ip为burpsuite所在网络环境的ip（burpsuite可以自动识别）

以浏览器为例，已经能正常抓包，成功