security - android - 模拟器 抓包 : windows + 雷电模拟器leidian + proxifier + burpsuite

访问量: 372

模拟器:非常方便的模拟实体机

雷电:支持android 9 . 可惜无法使用 自定义的ssl 证书

proxifier: 代理,windows下的。可以支持一切代理。但是看不到数据的内容(无法抓包)

burpsuite: 可以抓包。 与proxifier配合可以绕开向雷电模拟器中无法添加SSL证书的问题

具体配置:

burpsuite: 127.0.0.1:8888,  http 代理

proxifier的配置

进阶: 隐藏自身IP, 使用代理服务器

1. 创建一个新的proxy server (下图中 “外面的代理”)

2. 配置rule, 让 java.exe (也就是burpsuite进程)走这个 Proxy server

3. 抓包的时候记得同时看 proxifier和burpsuit的日志,很可能proxifier用的代理很快就失效了。

方法2:

使用了frida把ssl的证书验证功能禁用掉之后,就可以在手机里设置代理服务器了

订阅/RSS Feed

Subscribe