burp抓包步骤

burg抓包步骤

1、打开burp然后点击上方proxy

 

2、点击open brower,在弹出的浏览器中输入链接www.baidu.com,然后回车跳转

 

3、此时抓包完成,点击action,点击send to repeater,之后点击repeater

 

4、点击send

 

5、点击render

 

在 Android 模拟器中使用 Burp Suite 进行抓包,主要涉及配置代理、安装 Burp 的 CA 证书以及确保 HTTPS 流量可被解密。以下是以夜神模拟器和雷电模拟器为例的详细步骤: ### 配置代理设置 首先,需要在 Burp Suite 中设置监听地址,使其接受来自外部设备的连接。打开 Burp Suite,进入 **Proxy > Options**,点击 **Add**,输入模拟器所在网络的 IP 地址(通常为 `0.0.0.0`),端口默认为 `8080`,然后点击 **OK**。 接着,在 Android 模拟器中设置代理。打开夜神模拟器或雷电模拟器,进入 **设置 > Wi-Fi**,长按当前连接的网络,选择“修改网络”,勾选“显示高级选项”,将代理设置为“手动”,输入电脑的局域网 IP 地址作为代理主机名,端口设为 `8080`,然后保存设置[^1]。 ### 安装 Burp Suite 证书 由于 Android 7.0 及以上版本默认不信任用户安装的证书,因此需要将 Burp 的 CA 证书作为系统证书安装。 #### 夜神模拟器(Android 7+) 1. 在电脑上打开 Burp Suite,进入 **Proxy > Options**,点击 **Import / export CA certificate**,选择 **DER 格式**,将证书导出为 `cacert.der`。 2. 使用 adb 工具将证书文件推送到模拟器中,执行命令 `adb push cacert.der /sdcard/`。 3. 进入模拟器的终端模拟器应用,输入以下命令: ```sh su mount -rw,remount /system cp /sdcard/cacert.der /system/etc/security/cacerts/ chmod 644 /system/etc/security/cacerts/cacert.der reboot ``` 4. 重启模拟器后,Burp 的 CA 证书将作为系统证书被信任。 #### 雷电模拟器 1. 在电脑上打开 Burp Suite,进入 **Proxy > Options**,点击 **Import / export CA certificate**,选择 **PEM 格式**,将证书导出为 `cacert.pem`。 2. 使用文件管理器将证书文件上传到模拟器的下载文件夹。 3. 打开模拟器的 **设置 > 安全性和位置信息 > 加密与凭据 > 从SD卡安装**,选择 `cacert.pem` 文件,输入证书名称如 `burp`,然后点击 **确定** 完成安装[^2]。 ### 解密 HTTPS 流量 完成上述步骤后,确保 Burp Suite 正在运行并监听代理端口,然后在模拟器中启动目标应用,使其通过 Burp Suite 发送网络请求。此时,可以在 Burp Suite 的 **Proxy > Intercept** 标签下查看和修改 HTTP 请求,或在 **Target > Site map** 中查看所有捕获的请求和响应。 ###
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值