夜神模拟器安卓7版本以上+burpsuite抓https教程,安卓7以上如何安装系统证书

时间:2024-02-21 11:17:04

夜神模拟器安卓7版本以上+burpsuite抓https教程,安卓7以上如何安装系统证书

由极客易先生免费提供给学员使用,独家内部教程。

如果本节文章您没看懂,可以在油管关注“极客易先生”,有对应视频教程。

更多开发渗透培训技术,就上hk007.cn

 

一、首先打开burpsuite导出后缀为cer的https证书

 

 

 

 

 

 

然后桌面就出现了一个bp.cer的文件

 

 

 二、打开你的linux云服务器,我使用的是centos7.6,记得先安装一下宝塔面板。

宝塔面板安装:https://www.bt.cn/bbs/thread-19376-1-1.html

 

yum install -y wget && wget -O install.sh http://download.bt.cn/install/install_6.0.sh && sh install.sh

如果你没有云服务器,可以去这里购买腾讯云服务器。基本算是全网最便宜价格,只要99/年。

只有新用户才能享受一次低价购买的权利,建议直接上3年。

腾讯云服务器:https://curl.qcloud.com/iRfDMUbL

 

三、把bp.cer文件上传到服务器的root目录下

 

 

然后连接服务器ssh切换到root目录下,发现有bp.cer文件

 

 

 

 执行如下命令:

openssl x509 -inform der -subject_hash_old -in bp.cer

结果如下:我们记住这个9a5ba575等会儿用得到

 

 

在本地新建一个名为9a5ba575.0的文件,把红色框框内这一段复制到这个文件内

 

 

 

 

然后再执行如下命如果你的文件名跟我的不一致,请替换哦):

openssl x509 -inform der -text -in bp.cer -out 9a5ba575.0

会输出如下东西:

 

输出的东西全部复制出来,放到你本机的9a5ba575.0这个文件的下面

 

 

 

 然后打开夜神多开器,新建一个安卓7版本的模拟器

 

然后给夜神模拟器安装RE文件管理器,软件在hk007.cn下载,模拟器一定要有root权限

 

 

把本机的9a5ba575.0这个文件放到模拟器里面,然后再把它移动到系统证书目录

/system/etc/security/cacerts

中,移动完了之后必须重启模拟器。

然后我们在模拟器的浏览器中打开pkc.hk007.cn  发现可以正常抓取https数据包,代表配置成功。

抓取安卓app的https数据包也是没问题的。