APP信息侦察&夜神模拟器Burp抓包配置

在这里插入图片描述

无法抓包的原因

1.证书校验问题

2.代理侦察【软件有代理侦察监听】

APP信息侦察

脚本工具

Appinfoscanner

https://github.com/kelvinBen/AppInfoScanner
1

启动条件要python3.6版本左右

对APP信息侦察命令

>python app.py android -i douyin.apk
1

在这里插入图片描述

跑完目录这边会生成一个结果

在这里插入图片描述

web工具

Mobile Security

title=“Mobile Security”

http://51.38.38.251:8000/
http://139.196.239.210:8444/
http://192.144.168.75/
http://47.96.11.238:8008/
1
2
3
4

在这里插入图片描述

系统工具

MOBEXLER

MOBEXLER 镜像[集成了大量的APP渗透的工具]

在这里插入图片描述

运算mobsf

在这里插入图片描述

输入登录密码

12345

在这里插入图片描述

然后虚拟机访问127.0.0.1:8080就🆗了

夜神模拟器

burp

先设置好代理

在这里插入图片描述

模拟器这边也是一样的

在这里插入图片描述

设置好

然后浏览器访问

192.168.1.45:8080

这个是你设置的代理和端口

在这里插入图片描述

下载一个证书下来

然后你要找到这个证书

路径是

在这里插入图片描述

找到证书后后缀要改成cer的

他原来·可能是der

要改一下
在这里插入图片描述

随便命名

然后就可以抓包了

在这里插入图片描述

相关阅读:
应用在冷链运输中的温度传感芯片
IP6826无线充电底座方案IC芯片,兼容WPC Qi v1.2.4
VBA技术资料MF64：遍历单元格搜索字符并高亮显示
Windows系统VisualSVN-Server下载安装和配置
linux kbuild and kconfig
论文阅读笔记(六)——基于改进深度学习方法的股骨x线骨折自动检测与定位
Java基于JSP的幼儿园管理系统
QT信号与槽/窗口组件优化/使用QT制作QQ登录界面
通过socket+mmap以及环形缓存buf实现内存共享通信
Cmder: 懒癌必备！从此告别记事本记命令的日子

原文地址：https://blog.csdn.net/weixin_54882883/article/details/125993797