夜神模擬器安卓7版本以上+burpsuite抓https教程,安卓7以上如何安裝系統證書

夜神模擬器安卓7版本以上+burpsuite抓https教程,安卓7以上如何安裝系統證書

由極客易先生免費提供給學員使用,獨家內部教程。

如果本節文章您沒看懂,可以在油管關注“極客易先生”,有對應視頻教程。

更多開發滲透培訓技術,就上hk007.cn

 

一、首先打開burpsuite導出後綴爲cer的https證書

 

 

 

 

 

 

然後桌面就出現了一個bp.cer的文件

 

 

 二、打開你的linux雲服務器,我使用的是centos7.6,記得先安裝一下寶塔面板。

寶塔面板安裝:https://www.bt.cn/bbs/thread-19376-1-1.html

 

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

如果你沒有云服務器,可以去這裏購買騰訊雲服務器。基本算是全網最便宜價格,只要99/年。

只有新用戶才能享受一次低價購買的權利,建議直接上3年。

騰訊雲服務器:https://curl.qcloud.com/iRfDMUbL

 

三、把bp.cer文件上傳到服務器的root目錄下

 

 

然後連接服務器ssh切換到root目錄下,發現有bp.cer文件

 

 

 

 執行如下命令:

openssl x509 -inform der -subject_hash_old -in bp.cer

結果如下:我們記住這個9a5ba575等會兒用得到

 

 

在本地新建一個名爲9a5ba575.0的文件,把紅色框框內這一段複製到這個文件內

 

 

 

 

然後再執行如下命如果你的文件名跟我的不一致,請替換哦):

openssl x509 -inform der -text -in bp.cer -out 9a5ba575.0

會輸出如下東西:

 

輸出的東西全部複製出來,放到你本機的9a5ba575.0這個文件的下面

 

 

 

 然後打開夜神多開器,新建一個安卓7版本的模擬器

 

然後給夜神模擬器安裝RE文件管理器,軟件在hk007.cn下載,模擬器一定要有root權限

 

 

把本機的9a5ba575.0這個文件放到模擬器裏面,然後再把它移動到系統證書目錄

/system/etc/security/cacerts

中,移動完了之後必須重啓模擬器。

然後我們在模擬器的瀏覽器中打開pkc.hk007.cn  發現可以正常抓取https數據包,代表配置成功。

抓取安卓app的https數據包也是沒問題的。

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章