使用BurpSuite對IOS客戶端app抓包方法

• BurpSuite代理環境設置
• • 設備
  • BurpSuite設置
  • • 打開BurpSuite>proxy>options
    • 導出CA證書
  • 傳送文件到iPhone/Android設備
  • 手機設置代理，抓包測試
  • 解決方法：
• OVER

BurpSuite代理環境設置

設備

一臺PC，
一臺移動設備，Android或者iPhone
PC端開熱點，手機鏈接熱點使PC和手機在同一網絡，
或者，使用PC，手機鏈接 同一個路由器

BurpSuite設置

打開BurpSuite>proxy>options

開啟本地代理

導出CA證書

點擊選擇文件導出位置


選擇后點擊下一步，生成成功，關閉！

傳送文件到iPhone/Android設備

在移動端設備安裝證書，android安裝比較簡單，在此不描述。
iphone：將文件保存到存儲路徑，直接點擊提示：若要安裝，請先在設置App中查看描述文件。
打開設置》通用》描述文件與設備管理》在已下載的描述文件下，點擊 描述文件》安裝》安裝完成

手機設置代理，抓包測試

手機設置代理后，抓包測試，發現可以正常抓到HTTP報文，抓不到部分HTTPS報文。

解決方法：

iPhone手機進入設置》通用》關于手機》證書信任設置》針對根證書啟用完全信任
選擇安裝的證書，修改為啟用狀態。

終于可以愉快的抓到所有HTTPS報文了！

OVER

總結

以上是生活随笔為你收集整理的使用BurpSuite对IOS客户端app抓包方法的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。