APP信息侦察&夜神模拟器Burp抓包配置

在这里插入图片描述

无法抓包的原因

1.证书校验问题

2.代理侦察【软件有代理侦察监听】

APP信息侦察

脚本工具

Appinfoscanner

https://github.com/kelvinBen/AppInfoScanner
1

启动条件要python3.6版本左右

对APP信息侦察命令

>python app.py android -i douyin.apk
1

在这里插入图片描述

跑完目录这边会生成一个结果

在这里插入图片描述

web工具

Mobile Security

title=“Mobile Security”

http://51.38.38.251:8000/
http://139.196.239.210:8444/
http://192.144.168.75/
http://47.96.11.238:8008/
1
2
3
4

在这里插入图片描述

系统工具

MOBEXLER

MOBEXLER 镜像[集成了大量的APP渗透的工具]

在这里插入图片描述

运算mobsf

在这里插入图片描述

输入登录密码

12345

在这里插入图片描述

然后虚拟机访问127.0.0.1:8080就🆗了

夜神模拟器

burp

先设置好代理

在这里插入图片描述

模拟器这边也是一样的

在这里插入图片描述

设置好

然后浏览器访问

192.168.1.45:8080

这个是你设置的代理和端口

在这里插入图片描述

下载一个证书下来

然后你要找到这个证书

路径是

在这里插入图片描述

找到证书后后缀要改成cer的

他原来·可能是der

要改一下
在这里插入图片描述

随便命名

然后就可以抓包了

在这里插入图片描述

相关阅读:
Nacos源码系列—关于服务注册的那些事
全景房屋装修vr可视化编辑软件功能及特点
山西佳诺德：短视频有哪些类型
计算机毕业设计（附源码）python志愿者招募系统
【活动】CSDN诚邀您参与回归创作
【进程概念③】：进程环境变量/进程切换
【MATLAB】（高数）
从零开始Blazor Server(1)--项目搭建
安科瑞无线测温产品在某风电场项目的超温事故预警及分析-安科瑞蒋静
简述结构化范型和面向对象范型的要点，并分析它们的优缺点。

原文地址：https://blog.csdn.net/weixin_54882883/article/details/125993797