app和小程序进行安全测试（iphone安装证书+BP）

原创 于 2024-12-26 13:55:24 发布 · 369 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#iphone #ios

#除了用模拟器，还可以用burpsuite

一、wifi设置

1.先保证PC+手机在用同个网络，比如wifi连同一个

2.给IOS设置一下wifi的HTTP代理（服务器就写PC的IP，端口就写burpsuite设置的port)

二、下载安装证书

三、Site map

这个是app常用的抓包技巧，android的可以看看

APP常用抓包技巧（Android部分）

【Python】高效的Web自动化测试利器—Python+Playwright快速上手自动化实战指南
墩墩分墩
08-16 6491
**Playwright是微软在` 2020 年初 `开源自动化测试工具，功能和 selenium 类似，都可以驱动浏览器进行各种自动化操作。** - 支持主流浏览器，如Chrome、Firefox、Safari 等，同时支持以**无头模式、有头模式**运行，并提供了**同步、异步的 API**，可以结合 `主流测试框架`使用，并且支持浏览器端的自动化脚本录制等功能。 **特点：** - 跨浏览器：Playwright 支持所有现代渲染引擎，包括Chromium、WebKit 和 Firefox； - 跨
【Python自学笔记】微软自动化测试工具playwright，微软版selenium（含手动安装Chromium、解决下载缓慢和无法登入google帐号等问题）
XiaoqiangClub的博客
07-20 709
【Python自学笔记】微软自动化测试工具playwright
iOS 证书安装详解
wscqq0721的专栏
10-30 942
IOS 证书安装（新开发人员a，授权账号b） 1).拥有苹果电脑，安装xcode。拥有苹果其他硬件设备之一(Iphone,Ipad,Itouch) 2).开发人员a去developer.apple.com注册一个账号A 3).用缴费的b账号，apple开发者账号登录developer.apple.com， 然后进入MemberCenter->People->Invitions,输入英文
iphone安装burp证书
foryouslgme的博客
05-27 6612
技术博客从新浪迁移至此，但内容就不重写了： iphone安装burp证书 http://blog.sina.com.cn/s/blog_701b1cb50102wk0x.html
雷电模拟器(安卓9)将bp证书安装为系统证书
weixin_43136170的博客
10-06 7894
在安卓7.0以上的系统版本中，app默认不信任用户安装的证书，只默认信任系统证书，需要将bp证书导入在系统证书内。system目录默认是只读权限，通过该方式才能有写入权限，才能将证书导入system目录。（2）在当前目录打开cmd，并使用下面命令查看设备的连接情况，如图就是正常，进行上传文件。（1）打开雷电模拟器的adb所在目录，并将证书9a5ba575.0复制到这个文件夹。（4）将证书复制到系统安全目录并给读写权限，然后reboot重启模拟器即可。（3）以读写方式（rw）重新挂载/分区。
apk安装burp证书
2301_79441074的博客
12-27 1512
https是http的加密方式，使用的是非对称加密（公钥和私钥），证书是为了解决公钥合法性的问题公钥凭什么相信burp，所以要给浏览器装证书一般来说apk是https协议，但是有一些漫画apk可能用的就是http协议，如果使用https的话，用户的访问就会变得太卡了，漫画本身也没什么好保密的，去官网也能去看平时做的apk尤其是gov部门的apk一定是加密的高版本的bp可以抓到https的包，但是不全。
移动测试：一、夜神模拟器android 7.0 安装bp证书
liu_jia_liang的博客
02-15 6545
安卓高版本（7.0）之后呢，app可以只信任指定证书和系统内置的证书，后续用户安装的证书是不生效的， 只能想办法装到系统内部。 一、首先打开burpsuite导出后缀为cer的https证书，具体的不详述 二、ununtu 安装openssl sudo apt-get install openssl sudo apt-get install libssl-dev 三、生成系统证书文件： openssl x509 -inform der -subject_hash_old -in bp...
微信小程序有时不自动换行 强制换行；tabbar兼容苹果底部小黑条；单行省略号
weixin_43437385的博客
10-13 757
微信小程序有时不自动换行 强制换行 加上这个就OK word-break:break-all; tabbar兼容苹果底部小黑条 在app.js全局检查 optimizeBlackBars() { const self = this wx.getSystemInfo({ success: function (res) { let modelmes = res.model; let iphoneArr = ['iPhone X', 'iPhone
猫眼电影App抓包获取评论数据接口
void_cpp1的博客
08-01 5658
猫眼电影App抓包获取评论数据接口 标签： 爬虫 抓包   之前在优快云程序人生公众号上看到了这篇文章《邪不压正》评分持续走低，上万条网友评论揭秘，是救救姜文还是救救观众？,文中提到了通过抓包猫眼App发现了评论的数据接口：http://m.maoyan.com/mmdb/comments/movie/248566.json?_v_=yes&offset=1,其中248566属于...
matlab需要的软硬件,软件运行硬件环境 软件著作权-用MATLAB写了个小程序，想申请软件著作权，求大神指点...
weixin_35205982的博客
03-28 5143
您好，请问可以看看您的软件、硬件环境是怎么描述...硬件环境：就是指你软件运行所需要的的硬件配置；软件环境：就是指你软件运行所需要的系统的配置。示例如下：硬件环境：Intel® Pentium 4 CPU:1.8GHz ，1G内存,500G硬盘软件环境：开发环境：Win7, mysql5.5.25 eclipse4.0 ADT22.3 tomacat7运行环境：Android4.2及以上版本具体的...
手机抓包-安卓添加Burp系统根证书
weixin_49848824的博客
07-31 8321
使用openssl将.der转换为.pem格式，windows中没有openssl.exe工具的可以在在linux完成。2、因为安卓系统的/system目录默认是只读，所以要重新挂载，以便将证书写入。burp开启8080端口监听，访问127.0.0.1:8080，下载证书。1、连接手机，我用的雷电模拟器，如果使用手机，自行去查怎么连接。使用openssl 将证书文件转换为有效的系统证书文件。使用openssl 获取有效的系统证书文件名。在Proxy的Options中导出证书。1、下载或导出burp证书。
IOS安装burpsuite证书之后依旧抓不到数据包解决方法
Fly_鹏程万里
03-07 4843
情形 有时候当你安装的burpsuite证书在的IOS或者Android的测试机上，之后使用burpsuite抓包时总是显示“网络异常，稍后重试”这种字样，那么针对这种情形如何解决呢？ 解决方法 设置证书完全信任： 设置——》通用——》关于本机——》证书信任设置——》启用信任： 之后使用burpsuite可以完美抓取到应用的数据包： ...
使用Burp抓包iphone(苹果)
田田田的博客
02-15 1万+
这里写自定义目录标题总体流程详细流程(带图)遇到的问题设置代理后iphone无法联网 总体流程 iphone与Burp所在电脑处于同一网段 Burp新增拦截 iphone设置代理 iphone获取证书 iphone安装证书并授权 详细流程(带图) 1. iphone与Burp所在电脑处于同一网段 如图，二者连接同一个wifi,二者ip格式都为172.18.7.xxx 2. Burp新增拦截 Proxy==>Options==>Add==>自定义端口+选择ipv4中的ip 3. ip
小米手机导入Burp Suite 证书、Fiddler证书
大哥一声吼
08-19 9656
众所周知，小米手机导入Burp Suite 的证书是最费事的，今天的问题就是解决如何导入Burp Suite 的https 证书 原因： 只有导入了https 证书，才可以在Burp Suite 找到https 的数据包 首先 导出bp 中的证书，将bp 证书导入到Firefox 中做一次证书转换（如果之前使用Burp Suite 的时候已经导入过，这一步可以省略） 在Firefox 的选项设置中...
安卓Android_手机安装burp的https_CA证书
weixin_42786460的博客
09-14 3809
安卓Android_手机安装burp的https_CA证书
【抓包教程】微信小程序精准流量抓包教程(超详细 保姆级教程 BP安装证书手把手教)
qq_47493625的博客
01-03 1万+
1.打开浏览器，右上角打开设置。搜索代理我们点击最后一个，打开计算机的代理设置。自动跳转到设置界面。按照如下图配置这里的地址和端口要和我们BP中的一致，我们需要打开bp看看。
APP渗透测试-使用Burpsuit抓包开展对APP的渗透测试
最新发布
汪敏的博客
04-29 706
真机做APP渗透，需要电脑端与APP端连接同一个网络，确保两者的网段一致并且可以通信。文件后缀命名为.cer！通过电脑查看网卡wifi的IP地址。因为手机只能安装.cer的证书类型。ipconfig也可以去查看。导出文件自命名为.cer文件。
IOS安装burpsuite证书之后不能抓到数据包
****的博客
03-08 1613
IOS安装burpsuite证书之后不能抓到数据包解决方法 在ios端安装burpsuite证书 设置->通用->关于本机->证书信任设置，将burpsuite的证书开启即可
苹果IOS手机设置BurpSuite抓包（详细步骤）
热门推荐
Zichel77的博客
08-09 1万+
0×01 添加BP的Proxy Listeners 点击Add添加 端口填写8080，然后选择Specific address，选手机和电脑同时在的那个IP区段 IP具体查询方式使用Win+R 输入ipconfig 然后看这个 在Specific address
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值