burp+雷电模拟器

版本 这里我使用的是雷电模拟器9进行的试验 联动过程 访问127.0.0.1:8080/cert 这是bp的默认监听端口,端口和ip根据实际情况进行修改

版本

这里我使用的是雷电模拟器9进行的试验

联动过程

访问127.0.0.1:8080/cert 这是bp的默认监听端口,端口和ip根据实际情况进行修改

访问后会下载

在这里插入图片描述
将其后缀修改为.cer

打开模拟器设置–存储–文件–pictures-将重命名后的证书放入

在这里插入图片描述
点击输入pin即可安装,如果没有pin,会直接进入为证书命名然后让你设置pin
在这里插入图片描述
输入pin为证书命名即可安装完成
在这里插入图片描述
接下来去设置代理,点击设置
在这里插入图片描述
点击指向图标
在这里插入图片描述
设置好代理即可,ip为你主机ip,端口可以随便设置,但是不能设置127.0.0.1
在这里插入图片描述
接下来去bp添加一个监听端口即可,这里同样不能设置127.0.0.1
在这里插入图片描述
流量即可通过bp
这里建议做app渗透测试的时候,将原本的监听端口关闭减少数据量