app和小程序进行安全测试（iphone安装证书+BP）

IOS与Android的APP抓包技巧
最新推荐文章于 2025-10-05 07:23:41 发布
原创 最新推荐文章于 2025-10-05 07:23:41 发布 · 505 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iphone #ios

#除了用模拟器，还可以用burpsuite

一、wifi设置

1.先保证PC+手机在用同个网络，比如wifi连同一个

2.给IOS设置一下wifi的HTTP代理（服务器就写PC的IP，端口就写burpsuite设置的port)

二、下载安装证书

三、Site map

这个是app常用的抓包技巧，android的可以看看

APP常用抓包技巧（Android部分）

【Python】高效的Web自动化测试利器—Python+Playwright快速上手自动化实战指南
墩墩分墩
08-16 8629
**Playwright是微软在` 2020 年初 `开源自动化测试工具，功能和 selenium 类似，都可以驱动浏览器进行各种自动化操作。** - 支持主流浏览器，如Chrome、Firefox、Safari 等，同时支持以**无头模式、有头模式**运行，并提供了**同步、异步的 API**，可以结合 `主流测试框架`使用，并且支持浏览器端的自动化脚本录制等功能。 **特点：** - 跨浏览器：Playwright 支持所有现代渲染引擎，包括Chromium、WebKit 和 Firefox； - 跨
【Python自学笔记】微软自动化测试工具playwright，微软版selenium（含手动安装Chromium、解决下载缓慢和无法登入google帐号等问题）
XiaoqiangClub的博客
07-20 797
【Python自学笔记】微软自动化测试工具playwright
移动测试：一、夜神模拟器android 7.0 安装bp证书
liu_jia_liang的博客
02-15 6604
安卓高版本（7.0）之后呢，app可以只信任指定证书和系统内置的证书，后续用户安装的证书是不生效的， 只能想办法装到系统内部。 一、首先打开burpsuite导出后缀为cer的https证书，具体的不详述 二、ununtu 安装openssl sudo apt-get install openssl sudo apt-get install libssl-dev 三、生成系统证书文件： openssl x509 -inform der -subject_hash_old -in bp...
iphone安装burp证书
foryouslgme的博客
05-27 6740
技术博客从新浪迁移至此，但内容就不重写了： iphone安装burp证书 http://blog.sina.com.cn/s/blog_701b1cb50102wk0x.html
Burp Suite真机抓包全攻略
最新发布
2301_80637449的博客
10-05 1280
Burp Suite 与真机的抓包联动是移动应用渗透测试的基础技能，其核心在于代理配置 + 证书信任的双重保障。通过本文的步骤，可实现对绝大多数移动应用的流量拦截与分析，为后续的漏洞挖掘（如参数篡改、越权访问、敏感信息泄露等）奠定基础。自签证书仅用于测试环境，切勿在生产设备或涉及敏感操作（如网银、支付）的场景中使用；测试完成后，建议关闭手机代理并删除 Burp 证书，避免流量被第三方拦截；所有测试需获得合法授权，遵守《网络安全法》及相关法规。
IOS安装burpsuite证书之后依旧抓不到数据包解决方法
Fly_鹏程万里
03-07 4976
情形 有时候当你安装的burpsuite证书在的IOS或者Android的测试机上，之后使用burpsuite抓包时总是显示“网络异常，稍后重试”这种字样，那么针对这种情形如何解决呢？ 解决方法 设置证书完全信任： 设置——》通用——》关于本机——》证书信任设置——》启用信任： 之后使用burpsuite可以完美抓取到应用的数据包： ...
雷电模拟器(安卓9)将bp证书安装为系统证书
weixin_43136170的博客
10-06 8736
在安卓7.0以上的系统版本中，app默认不信任用户安装的证书，只默认信任系统证书，需要将bp证书导入在系统证书内。system目录默认是只读权限，通过该方式才能有写入权限，才能将证书导入system目录。（2）在当前目录打开cmd，并使用下面命令查看设备的连接情况，如图就是正常，进行上传文件。（1）打开雷电模拟器的adb所在目录，并将证书9a5ba575.0复制到这个文件夹。（4）将证书复制到系统安全目录并给读写权限，然后reboot重启模拟器即可。（3）以读写方式（rw）重新挂载/分区。
apk安装burp证书
2301_79441074的博客
12-27 1602
https是http的加密方式，使用的是非对称加密（公钥和私钥），证书是为了解决公钥合法性的问题公钥凭什么相信burp，所以要给浏览器装证书一般来说apk是https协议，但是有一些漫画apk可能用的就是http协议，如果使用https的话，用户的访问就会变得太卡了，漫画本身也没什么好保密的，去官网也能去看平时做的apk尤其是gov部门的apk一定是加密的高版本的bp可以抓到https的包，但是不全。
微信小程序有时不自动换行 强制换行；tabbar兼容苹果底部小黑条；单行省略号
weixin_43437385的博客
10-13 786
微信小程序有时不自动换行 强制换行 加上这个就OK word-break:break-all; tabbar兼容苹果底部小黑条 在app.js全局检查 optimizeBlackBars() { const self = this wx.getSystemInfo({ success: function (res) { let modelmes = res.model; let iphoneArr = ['iPhone X', 'iPhone
Fiddler 抓包工具总结
墨鱼菜鸡
07-11 1346
From：https://www.cnblogs.com/yyhh/p/5140852.html 官方文档：https://www.telerik.com/support/fiddler Fiddler 调式使用 (一) --- 深入研究：https://www.cnblogs.com/tugenhua0707/p/4637771.html Fid...
使用神经网络进行预测,图神经网络 社交网络
Supermen333的博客
08-22 1329
神经网络的介绍2006-10-2314:58原文摘自:()Introduction--------------------------------------------------------------------------------神经网络是新技术领域中的一个时尚词汇。很多人听过这个词，但很少人真正明白它是什么。本文的目的是介绍所有关于神经网络的基本包括它的功能、一般结构、相关术语、类型及其应用。
iOS 证书安装详解
wscqq0721的专栏
10-30 1018
IOS 证书安装（新开发人员a，授权账号b） 1).拥有苹果电脑，安装xcode。拥有苹果其他硬件设备之一(Iphone,Ipad,Itouch) 2).开发人员a去developer.apple.com注册一个账号A 3).用缴费的b账号，apple开发者账号登录developer.apple.com， 然后进入MemberCenter->People->Invitions,输入英文
手机抓包-安卓添加Burp系统根证书
weixin_49848824的博客
07-31 9259
使用openssl将.der转换为.pem格式，windows中没有openssl.exe工具的可以在在linux完成。2、因为安卓系统的/system目录默认是只读，所以要重新挂载，以便将证书写入。burp开启8080端口监听，访问127.0.0.1:8080，下载证书。1、连接手机，我用的雷电模拟器，如果使用手机，自行去查怎么连接。使用openssl 将证书文件转换为有效的系统证书文件。使用openssl 获取有效的系统证书文件名。在Proxy的Options中导出证书。1、下载或导出burp证书。
使用Burp抓包iphone(苹果)
热门推荐
田田田的博客
02-15 1万+
这里写自定义目录标题总体流程详细流程(带图)遇到的问题设置代理后iphone无法联网 总体流程 iphone与Burp所在电脑处于同一网段 Burp新增拦截 iphone设置代理 iphone获取证书 iphone安装证书并授权 详细流程(带图) 1. iphone与Burp所在电脑处于同一网段 如图，二者连接同一个wifi,二者ip格式都为172.18.7.xxx 2. Burp新增拦截 Proxy==>Options==>Add==>自定义端口+选择ipv4中的ip 3. ip
【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)
qq_47493625的博客
01-03 1万+
1.打开浏览器，右上角打开设置。搜索代理我们点击最后一个，打开计算机的代理设置。自动跳转到设置界面。按照如下图配置这里的地址和端口要和我们BP中的一致，我们需要打开bp看看。
小米手机导入Burp Suite 证书、Fiddler证书
大哥一声吼
08-19 9968
众所周知，小米手机导入Burp Suite 的证书是最费事的，今天的问题就是解决如何导入Burp Suite 的https 证书 原因： 只有导入了https 证书，才可以在Burp Suite 找到https 的数据包 首先 导出bp 中的证书，将bp 证书导入到Firefox 中做一次证书转换（如果之前使用Burp Suite 的时候已经导入过，这一步可以省略） 在Firefox 的选项设置中...
安卓Android_手机安装burp的https_CA证书
weixin_42786460的博客
09-14 4609
安卓Android_手机安装burp的https_CA证书
APP渗透测试-使用Burpsuit抓包开展对APP的渗透测试
汪敏的博客
04-29 792
真机做APP渗透，需要电脑端与APP端连接同一个网络，确保两者的网段一致并且可以通信。文件后缀命名为.cer！通过电脑查看网卡wifi的IP地址。因为手机只能安装.cer的证书类型。ipconfig也可以去查看。导出文件自命名为.cer文件。
IOS安装burpsuite证书之后不能抓到数据包
****的博客
03-08 1649
IOS安装burpsuite证书之后不能抓到数据包解决方法 在ios端安装burpsuite证书 设置->通用->关于本机->证书信任设置，将burpsuite的证书开启即可
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值