H21-Burp抓手机App包

说明：
如果要对手机App或者App的服务器进行渗透，首先需要抓到App发出的HTTP请求包。

准备工作：
1. 可以连上无线网络的电脑，并且安装好Burp
2. 手机，本文以华为手机为例，其他品牌手机的网络代理设置可以自行搜索步骤

# 1、开启电脑Burp监听

首先电脑需要连接到WiFi，不能使用有线网络，这样才能让手机和电脑处于同一网络环境（如果台式机的有线和手机WiFi是同一个网络环境也可以）。

电脑打开cmd，输入ipconfig -all，查看WLAN的IPv4地址：

![](/media/202404//1713786857.9809644.png)

比如当前IP是192.168.10.142，记住它，等下要用到。

启动Burp，打开Proxy——Options——Add

![](/media/202404//1713786857.9944696.png)

在打开的添加窗口中，端口依然填写8080，绑定地址选择刚才看到的那个IP地址，如图：

![](/media/202404//1713786858.0066679.png)

点OK确定。

这时候监听器要勾选新建的这个而不是默认的：

![](/media/202404//1713786858.0179427.png)

# 2、配置手机WiFi代理

首先将手机连接到与电脑相同的WiFi中。

从手机的“设置”，进入WLAN设置

![](/media/202404//1713786858.0312612.png)

![](/media/202404//1713786858.0432417.png)

长按当前连接的WiFi名字，点击弹出的“修改网络”。

![](/media/202404//1713786858.0558307.png)

在打开的窗口中，勾选“显示高级选项”

![](/media/202404//1713786858.0681026.png)

开启代理：点击代理开关，在弹出的窗口中选择“手动”。

![](/media/202404//1713786858.0784185.png)

开启代理开关之后，需要配置代理：

![](/media/202404//1713786858.0924327.png)

代理已经配置完了。接下来手机上所有的网络请求都会发送到Burp上。

需要注意：并不是你在操作App的时候才会有网络请求。手机上的App无时无刻都在访问网络，所以会抓到很多无关的包。

建议在手动操作之前才打开Burp的拦截开关，这样可以准确地抓到包。

在Proxy——Intercept打开拦截开关：

![](/media/202404//1713786858.1074169.png)

比如：手机浏览器打开百度搜索，通信包被电脑上的Burp抓到：

![](/media/202404//1713786858.1176486.png)

至此，抓包的设置就完毕了。

# 3、手机安装证书

对于HTTPS的网站，客户端需要用服务器的密钥加密消息以后发出。

当配置了代理，客户端（浏览器）向burp请求证书，但是burp没有证书，浏览器就会提示不安全。或者，使用了服务器的证书加密，burp抓到的是加密以后的消息，是无法查看和修改的。

所以完整的流程是这样的：

客户端先用burp的密钥加密消息。burp解密称明文以后，再用服务器的密钥加密消息。

所以这里要在手机上安装burp的证书。

![](/media/202404//1713786858.131765.png)

选择第一个，DER格式证书，点Next

![](/media/202404//1713786858.1454754.png)

选择保存的CA路径（比如D盘），文件后缀命名为.cer，非常重要，因为手机只能安装.cer的证书类型，默认的der格式是不能被识别安装的。点击保存，然后Next

![](/media/202404//1713786858.156458.png)

导出完毕，关闭窗口：

![](/media/202404//1713786858.1687434.png)

把文件发送到手机，比如用微信的“文件传输助手”。在手机上“用其他应用打开”。

![](/media/202404//1713786858.1809752.png)

选择“证书安装器”打开，仅一次

![](/media/202404//1713786858.1953695.png)

写入证书名称，选择WLAN，确定，安装成功。

![](/media/202404//1713786858.2061865.png)

在设置里面搜索“证书”，用户凭据，查看证书：

![](/media/202404//1713786858.2159672.png)

可以看到已经安装的证书：

![](/media/202404//1713786858.2283587.png)

# 4、取消burp抓包

如果不需要抓手机的包了，需要正常访问，取消代理即可。

长按WiFi名字进入设置——显示高级选项——代理，设置为“无”，保存，即可

![](/media/202404//1713786858.24014.png)

此外，也可以在电脑上安装Android模拟器，这样可以直接在电脑上抓模拟器的包，大家可以自己尝试。