Burp Suite是一款用于Web应用程序安全测试的集成式平台。它由PortSwigger Ltd.开发,是一个功能强大的工具,用于发现Web应用程序的漏洞和安全问题,例如跨站点脚本(XSS)、SQL注入、会话劫持等。它包括多个模块,包括代理服务器、扫描器、拦截器、重复器、序列化器等,这些模块可以协同工作来执行各种测试任务。Burp Suite还具有可扩展性,允许用户编写自己的插件和脚本来扩展其功能
Burpsuite双层代理
我们又要开代理,又要开burp抓包,这里就需要用到双层代理了
打开v2rayN,记住这个端口
打开burp,进入设置,搜索这个
配置好后就ok了
Burpsuite抓https包以及app包设置
抓https包
社区版burp下载地址
https://portswigger.net/burp/communitydownload
安装好后启动,浏览器访问设置的监听端口
下载证书
进入浏览器设置,查找关键字为证书
导入下载的证书
都勾选上
然后就ok了
抓app包
这个需要模拟器,我用的是夜神模拟器
https://www.yeshen.com/
下载好后打开burp,设置端口
进入夜神模拟器,长按wifi,进入设置
设置成burp上面那样
浏览器进入192.168.0.109:1234下载证书
下载完之后进入设置–安全,点击从sd卡安装
然后去自带商店下载xposed
安装框架
注意,安装框架的时候需要翻墙
然后导入这个模块
https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2
重启一下就好了