app渗透测试抓不到数据包解决方法（根证书）

墨痕诉清风

已于 2024-05-31 15:14:50 修改

阅读量699

点赞数

CC 4.0 BY-SA版权

分类专栏：渗透常识研究文章标签： https 网络协议 http

于 2024-05-21 16:46:28 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/139093087

渗透常识研究专栏收录该内容

229 篇文章 ¥29.90 ¥99.00

订阅专栏

针对安卓7.0及以上版本无法通过用户安装的CA证书抓取APP数据包的问题，本文介绍了两种解决方案：使用低于7.0版本的安卓系统或把证书安装到系统目录。通过夜神模拟器和Burp Suite工具，详细阐述了证书导入和抓包的步骤。同时提醒注意某些APP可能有防代理和防模拟器防护，影响抓包效果。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原因

APP在安卓7.0或更高的系统下，无法抓取数据包，是因为安卓从7.0开始应用只会信任系统预装的CA证书，而不会信任用户安装的CA证书，所谓的中间人攻击就不起效果了。

这种的情况下，一个解决方法就是使用低于7.0版本的安卓系统进行抓包，另一个就是把使用的伪证书安装到系统证书目录中，伪装成系统证书)

使用模拟器:夜神模拟器抓包工具:burpsuite

1. 使用burpsuite导出der证书，然后放到kali下，做如下操作

命令如下

openssl x509 -inform der -in burp.der -out burp.pem   #将der证书转为pem证书

openssl x509 -inform PEM -subject_hash_old -in burp.pem  #生成pem证书的hash

cp burp.pem 9a5ba575.0 &nb

了解本专栏

app渗透测试抓不到数据包解决方法（根证书）

原因

使用模拟器:夜神模拟器 抓包工具:burpsuite

使用模拟器:夜神模拟器抓包工具:burpsuite