申请会员ID： bxiaohao
1、申 请 I D：bxiaohao2、个人邮箱：1223594292@qq.com
-========================================================-
教程：如何使用Burpsuite抓取手机APP的HTTPS数据
1.所需条件
[*]· 手机已经获取root权限
[*]
[*]· 手机已经成功安装xposed框架
[*]
[*]· 电脑一台
复制代码
2.详细步骤2.1 在手机上面安装xposed JustTrustMeJustTrustMe是一个去掉https证书校验的xposed hook插件，去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位： https://github.com/Fuzion24/JustTrustMe安装好模块之后勾选JustTrustMe模块，然后重启手机2.2 配置burpsuite打开burpsuite，切换到Proxy，然后切换到下面的Options选项，然后点击add，然后配置好端口，ip选择本机的ip地址，然后点击ok添加将running框勾选上2.3 导入burpsuite证书在电脑端使用Firefox浏览器访问设置的代{过}{滤}理ip:端口，下载burpsuite证书，比如我上面的ip为192.168.1.105，端口为8080，就访问http://192.168.1.105:8080/然后去下载证书点击CA certificate下载burpsuite的证书，保存证书文件进入Firefox的设置里面，选择高级，然后选择证书，点击查看证书然后选择服务器，点击导入，导入刚刚下载的cacert.der证书，导入之后会多一个PortSwigger的证书，选中它，然后点击导出,选择X.509证书，然后重新命名导出,这里之所以要这样导出证书，是因为手机上面识别不了burpsuite默认导出的证书格式，要转换一下。
导出之后，将证书放到手机的sd卡中，然后进入手机设置，安全，从sd卡安装，然后选择放到手机的证书文件，如果手机没有设置锁屏密码，这里会要求设置手机锁屏密码。不同的手机导入略微有些不同，但是都是在设置，安全设置里面去导入证书。
点击从sd卡安装就可以选择sd卡中的证书文件，然后安装了。 2.4 在手机上配置代{过}{滤}理服务器进入手机设置，WLAN，将手机和wifi连接到同一个路由器上面，然后设置wifi，有些手机是长按当前连接的wifi进行设置，有些是点击向右的箭头进行设置，这里两中都说一下第一种：进入设置，点击wlan，然后长按当前连接的wifi，选择修改网络，滑到最下面，勾选显示高级选项，然后选择代{过}{滤}理设置为手动代{过}{滤}理服务器主机名字填电脑ip，端口填你刚刚设置的端口。然后确定，就设置成功了。
第二种：进入设置，wlan，点击当前连接的wifi最右边的向右详情图标，打开编辑当前连接的wifi，然后将代{过}{滤}理设置选择为手动，主机名填电脑ip地址，端口填刚刚在burpsuite里面设置的地址，然后点击确定保存，就设置成功了。设置好之后便可以抓取https的数据包了，带证书校验的也可以正常抓取，如果不装JustTrusMe插件，就不能抓带证书校验的app的https数据包。
使用burpsuite抓取https的教程到这里就结束了。
【开放注册公告】吾爱破解论坛2016年11月11日光棍节开放注册公告
http://www.52pojie.cn/thread-548585-1-1.html
(出处: 吾爱破解论坛)
还有几天开放注册，到时候自己来注册吧。
页:
[1]