app和小程序如何做渗透（模拟器+BP)

#利用模拟器安装apk，小程序，还是在pc端做

1. 一、前置工作

由于高版本的安卓不能直接安装证书

1.安装adb（这步是为了安装证书）

windows下载安装adb（极其简单）_adb工具下载windows-优快云博客

2.安装openssl（这步是为了获取证书的hash标识）

环境篇-Windows下安装OpenSSL_opensslwin64下哪个-优快云博客

3.下载模拟器安装

夜神、mumu模拟器，直接官网下载完安装就行

参考材料：

Burpsuite+MuMu模拟器12抓包_mumu模拟器burp-优快云博客

二、模拟器配置

需要将系统盘置为可写，因为要加burpsuite证书导入；另外需要开启Root权限

三、修改证书

1. 访问Burpsuite证书地址， https://xxxx:port (本机ip，和自己设置的proxy的port）

2.下载下来的cacert.der改成.pem后缀

3.再获取下证书hash 标识，将证书改成pa5ba575.0

四、将证书放入模拟器系统证书文件目录下

五、配置WiFi代理

六、后续安装app

安装apk就可以跟手机上一样操作；burpsuite就能拦截到接口或包

方式2#手机配置证书，和PC处于同一个网络，见下篇