【踩坑无数终极0错版】mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透

news2024/11/18 6:38:14

文章目录

  • 前言
  • 一、安装夜神模拟器
  • 二、夜神模拟器配置
  • 三、安装证书与所需软件
  • 四、测试抓包
  • 总结


前言

不想说了,反正我吐了,直接看正文吧。


提示:以下是本篇文章正文内容,下面案例可供参考

一、安装夜神模拟器

mac上是安装不成功的,哪怕是mac版的夜神模拟器,下载下来一直卡99%,要是你能在mac上面安装成功夜神,你视频发我,我V你5元。
还是windows好用,所以我直接装了个虚拟机,虚拟机一定要开虚拟化,否则也是99%。
Parallels Desktop的windwos虚拟机怎么开虚拟化?看下面👇🏻!
打开控制中心:
在这里插入图片描述

设置-硬件-CPU与内存-高级
在这里插入图片描述

虚拟机监控程序选择Parallels,然后构上“启用nestedu虚拟化”。
注意了,这里如果是灰色不让你勾,是因为你虚拟机没关机,把windows关机了,就可以改了!!改完再开机,夜神模拟器就能正常运行了!!1
在这里插入图片描述

二、夜神模拟器配置

多开器,添加安卓5并启动。
在这里插入图片描述
在这里插入图片描述

然后进来新开的安卓5模拟器“夜神模拟器1”,然后点桌面的这个工具。
在这里插入图片描述
点里面的设置,找到wifi。长按他!
在这里插入图片描述

长按完之后,弹出这个WiredSSID,点击修改网络。
在这里插入图片描述

高级选项,手动,代理服务器主机名就是win虚拟机的ip地址,直接ipconfig就行了,代理端口8888,记得保存!!!!!!到时候bp里面也这样设置。

在这里插入图片描述

bp设置。跟上一步的WiredSSID设置一样。虚拟机的ip地址+8888端口。
在这里插入图片描述

三、安装证书与所需软件

pc,pc,pc,pc端下载bp证书。不要用夜神模拟器的浏览器下载。
在这里插入图片描述

将证书进行转换。
在线转换网址:http://web.chacuo.net/netsslcer2pem
在这里插入图片描述

因为android模拟器内部存储证书的名字必须是pem的hash值.0方式存储,所以需要知道他的hash值。
burpsuite生成的根证书hash值是 9a5ba575,所以可以直接将上图生成的值进行复制,然后重命名为:9a5ba575.0
在这里插入图片描述

打开模拟器,把开发者模式打开。
打开设置-关于平板电脑,找到版本号,单击五次版本号进入开发者模式。
在这里插入图片描述

成功开启!
在这里插入图片描述

打开开发者模式后,然后点击返回键,回到上一级的设置界面,可以看到多出一个“开发者选项”了。
在这里插入图片描述

点进去开启USB调试。
在这里插入图片描述

移动证书。
打开文件资源管理器。
在这里插入图片描述

进入夜神模拟器的安装目录,找到nox_adb.exe程序。
在这里插入图片描述

在nox_adb.exe所在目录打开cmd命令行。输入命令:

adb devices

查看模拟器设备,如果你有两个,那是因为你有一个没关,把安卓7的关了,只留下一个安卓5的就行了。
我的是127.0.0.1:62025 device。

在这里插入图片描述

输入adb connect 127.0.0.1:62025即可以连接到adb。
在这里插入图片描述

后面的62025为模拟器的端口号,不同的模拟器端口号不同,下面是常见的模拟器ABD端口。
在这里插入图片描述

把证书放到nox_adb.exe所在目录下。
在这里插入图片描述

然后依次执行以下命令,在查看系统证书就会发现成功安装。

adb root // 提升到root权限
adb remount // 重新挂载system分区

//将证书放到系统证书目录 注意文件名是自己的文件名
adb push 9a5ba575.0 /system/etc/security/cacerts/      

在这里插入图片描述

四、测试抓包

打开bp,打开proxy - Http History
在这里插入图片描述

打开夜神浏览器,就能抓到了。app也一样。
在这里插入图片描述


总结

第一次的尝试,新领域。

    文章原创,欢迎转载,请注明文章出处: 【踩坑无数终极0错版】mac-Parallels Desktop的windwos虚拟机安装最新夜神模拟器+burpsuite证书安装+app渗透.。百度和各类采集站皆不可信,搜索请谨慎鉴别。技术类文章一般都有时效性,本人习惯不定期对自己的博文进行修正和更新,因此请访问出处以查看本文的最新版本。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/545385.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

Spring6新特性来了!便捷替代Feign封装RPC接口

spring6的新特性笔者最近也有在研究,其中在HttpServiceProxyFactory服务代理工厂的使用方式体验上,笔者认为极其像是在用Feign编写RPC接口,使用服务代理工厂我们只要在全局配置单例的服务代里工厂bean再维护一个http interface接口就能统一的…

跨域跨网访问延迟高?中科三方云解析智能线路提供最优解析方案

在日常工作生活中,大多数人都是直接通过域名访问web服务器,但计算机并不能直接识别域名,因此需要域名系统(DNS,Domain Name System)将域名翻译成可由计算机直接识别的IP地址,这个环节就是域名解…

MOSFET开关:电源变换器基础知识及应用

​MOSFET是一种常用的场效应晶体管,广泛应用于电源变换器中。电源变换器是一种将输入电源转换为输出电源的电路,通常用于电子设备中。在本文中,我们将介绍MOSFET开关及其在电源变换器中的基础知识和应用。 一、MOSFET开关的基础知识 MOSFET…

MySQL---单列索引(包括普通索引、唯一索引、主键索引)、组合索引、全文索引。

1. 索引 索引是通过某种算法,构建出一个数据模型,用于快速找出在某个列中有一特定值的行,不使用索 引,MySQL必须从第一条记录开始读完整个表,直到找出相关的行,表越大,查询数据所花费的 时间…

算法之单调栈常见题目

什么时候需要使用单调栈? 通常是一维数组,要寻找任意一个右边或者左边第一个比自己大或小的元素的位置,此时我们就想到可以使用单调栈了。 单调栈的本质是空间换时间,因为在遍历的过程中需要用一个栈来记录右边第一个比当前元素高…

电轨车运维作业vr实操培训平台训练一批高素质的维修型人才

卡车由于使用频繁、长期载重以及各种不可预测的外界作业技能人员的培训。基于web3d开发的卡车检修作业3d模拟仿真教学系统弥补了教学条件的不足,在提升培训效果、节省教学经费上有显著的作用。 深圳华锐视点研发的卡车检修作业3d模拟仿真教学系统实时动态展示三维仿…

GNN 学习记录

GNN 参考资料:https://www.bilibili.com/video/BV16v4y1b7x7 图网络为什么复杂 需要接受任意尺寸的输入没有固定的节点顺序和参考锚点(比如文本是从前往后处理,图像是有像素点的,图没有起始点)动态变化和多种模态的…

月入3000万,23岁美国女网红用AI分身交1000多男友!谈恋爱按分钟计费

来源 | 新智元 微信号:AI-era 【导读】这位23岁的女网红用GPT-4复刻了一个自己后,已经周入7万多美元了。不仅如此,短短几天内,候补名单上就排了差不多1万名男施主。 各种逼真的AI工具火了之后,各路心思活泛的选手都开…

Spring Boot 项目【前后端分离】 之架子搭建

Spring Boot 项目【前后端分离】 之架子搭建 注意如果看过我ssm项目的博客的项目的前端可以不需要看或者快速看一下即可 比较页面什么的一样主要是技术栈不同. 技术栈 - 使用了前后端分离,前端的主体框架Vue3+后端的基础框架Spring-Boot 1.前端技术栈…

SQL: STUFF()和FOR XML PATH的使用

STUFF(param1, startIndex, length, param2) 将param1中自startIndex(SQL中都是从1开始,而非0)起,删除length个字符,然后用param2替换删掉的字符。 示例: select STUFF(abcdefg,1,0,1234) --结果为1234abcdefg select ST…

每日一题163——矩阵置零

给定一个 m x n 的矩阵,如果一个元素为 0 ,则将其所在行和列的所有元素都设为 0 。请使用 原地 算法。 示例 1: 输入:matrix [[1,1,1],[1,0,1],[1,1,1]] 输出:[[1,0,1],[0,0,0],[1,0,1]] 示例 2: 输入&…

Docker与Docker-compose安装Vulfocus Vulhub漏洞环境

目录 一.docker 和 docker-compose 介绍: docker: docker-compose: 二者的区别: 二者的联系: 二者的总结: 二.Centos 7安装Docker 三.Centos 7安装docker-compose 四.docker-compose搭建Vulhub漏…

Linux安装MySQL后无法通过IP地址访问处理方法

本文主要总结Linux安装Mysql后,其他主机访问不了MySQL数据库的原因和解决方法 环境说明: MySQL 5.7.30CentOS Linux release 7.6.1810 (Core) 创建完Mysql数据库后可以查看mysql 日志获取root 用户登录密码 [rootlocalhost mysql-5.7.30]# cat /var/l…

2 机器学习知识 Softmax回归 deep learning system

机器学习算法的三个主要部分 The hypothesis class: 模型结构loss fuction 损失函数An optimization method:在训练集上减小loss的方法 多分类问题 训练数据: x ( i ) ∈ R n , y ( i ) ∈ 1 , . . . , k f o r i 1 , . . . m x^{(i)}\in \mathbb{R}…

在Fedora-Workstation-Live-x86_64-36-1.5中编译安装信使iptux0.7.6

在Fedora-Workstation-Live-x86_64-36-1.5中编译安装信使iptux0.7.6 https://github.com/iptux-src/iptux/tree/v0.7.6 下载信使iptux-0.7.6.zip,类似飞鸽传书ipmsg,已经尝试过0.8.3版本不成功 [rootfedora ~]# unzip /home/ruhong/download/iptux-0.7…

usb摄像头驱动-core层driver.c

usb摄像头驱动-core层driver.c 文章目录 usb摄像头驱动-core层driver.cusb_bus_typeusb_device_matchusb_uevent usb_register_driver 在ubuntu中接入罗技c920摄像头打印的信息如下: 在内核中,/driver/usb/core/driver.c 文件扮演了 USB 核心驱动程序管…

自动化遍历测试技术之android maxim遍历测试工具

这里写目录标题 一、问题1、例如app中存在问题2、解决方法3、改进策略4、自动遍历测试5、常见遍历工具与技术 二、android maxim 遍历测试工具策略使用环境预备命令行模式策略 三、android fastbot 遍历测试工具使用 一、问题 业务线众多 业务流程复杂 依赖传统券商一些资源 …

2023年最新软件测试面试题,自动化测试面试题,接口自动化测试面试题详解,对标大厂。

【软件测试面试题】 1、你的测试职业发展是什么?   测试经验越多,测试能力越高。所以我的职业发展是需要时间积累的,一步步向着高级测试工程师奔去。而且我也有初步的职业规划,前3年积累测试经验,按如何做好测试工程…

软件测试之性能测试

性能测试是与时间相关的。 主要内容 性能测试基础概念和术语介绍性能测试模型性能测试分类介绍性能测试实施与管理 性能测试基础 为什么要进行性能测试(WHY)(最重要) 应用程序是否能够很快的响应用户的要求?应用程…

【C程序设计】——程序=算法+数据结构

目录 🍊🍊一、什么是算法? 🍊🍊二、简单的算法举例 🍊🍊三、算法的特性 🍊🍊四、怎样表示一个算法 一个程序主要包括以下两方面的信息: (1&am…