常用工具（一）——安卓手机app抓包burpsuite

手机app抓包

工具：burpsuite

前提条件
1、保证手机与电脑在同一个无线局域网下
2、找到手机网络位置》打开详情》打开代理选择手动》主机名设为电脑IP（如图）
3、burpsuite中代理设置跟手机一样，192.168.1.95:8080

安装证书
burpsuite：导出证书
代理>设置>选择设置的IP>导出证书>选择DER格式证书>选择文件位置输入文件名>保存

将导出的证书发送到手机
手机设备（小米9设备为例）：安装证书，名称随意填写

查看是否安装成功
设置>密码隐私与安全>系统安全>加密与凭证>信任的凭证>用户
如图存在PortSwigger 说明安装成功

注：在抓https包时需要安装证书，每个burpsuite的证书不一样，使用不同的burpsuite需要安装不同的正式。如：有M、N两个不同版本的burpsuite对手机A抓包，第一次使用M导入证书后进行抓包，可以正常抓包；第二天使用N进行抓包抓不到，换成M即可正常抓包或者将N的正式导入之后也可正常抓包