burp+雷电模拟器

版本

这里我使用的是雷电模拟器9进行的试验

联动过程

访问127.0.0.1:8080/cert 这是bp的默认监听端口，端口和ip根据实际情况进行修改

访问后会下载

将其后缀修改为.cer

打开模拟器设置–存储–文件–pictures-将重命名后的证书放入

点击输入pin即可安装，如果没有pin，会直接进入为证书命名然后让你设置pin

输入pin为证书命名即可安装完成

接下来去设置代理，点击设置

点击指向图标

设置好代理即可，ip为你主机ip，端口可以随便设置，但是不能设置127.0.0.1

接下来去bp添加一个监听端口即可，这里同样不能设置127.0.0.1

流量即可通过bp
这里建议做app渗透测试的时候，将原本的监听端口关闭减少数据量