app渗透测试 抓包 burpsuite （代理）

1.首先打开burpsuite

 2.打开火狐浏览器进行代理设置，设置代理ip为127.0.0.1，port为8080 （端口可自行修改）

(1)使用switchproxy设置代理

 3.访问http://localhost:8080进行burpsuite证书下载

 4.导入证书

 

 5.打开夜神模拟器，配置代理

 

 

 

 6.配置burpsuite代理（两个代理都要打开）

 7.模拟器中也需要添加代理证书

 8.修改证书后缀

 

 9.返回设置--安全-- 从SD卡安装证书--导入我们下载的bp证书

 10.成功安装

 11.此时测试是否成功抓到app的流量

 

 12.可以发现，成功抓到app流量，从而可以进行app测试