出品|MS08067實驗室(www.ms08067.com)
本文作者:ketchup(Ms08067實驗室 SRSP TEAM小組成員)
一、下載edxposed框架,由於安卓5.0版本以下的不支援老版本的框架,所以到如下連結下載
https://forum.xda-developers.com/showthread.php?t=3034811
直接點選下載
二、下載trustmealredy
https://repo.xposed.info/module/com.virb3.trustmealready
三、下載安卓模擬器+安裝burp證照
直接到夜神模擬器官網下載模擬器,並將以上步驟所下載的apk安裝到模擬器中,直接拖進去安裝就可以了
本地開啟瀏覽器和burp,將瀏覽器代理設定到burp,如下圖
訪問https://burp,點選右上角下載證照
將下載下來的證照安裝到模擬器中,進入設定裡的WLAN選項,右上角里的高階,如下圖點選
點選紅框框然後右上角有個搜尋,搜尋你拖進去的證照名稱
點選證照安裝,如下圖配置
四、設定代理
1、burp代理
ipconfig獲取當前網路ip
2、模擬器代理
進入設定--》WLAN,長按WIFI名稱,點選修改網路,進入如下介面如圖配置
五、測試抓包
這裡要注意把trustmealredy模組開啟
進入Xposed,點選左上角--》模組,把右邊的勾勾打上
這裡我開啟了微信某個小程式測試下抓包
轉載請聯絡作者並註明出處!
Ms08067安全實驗室專注於網路安全知識的普及和培訓。團隊已出版《Web安全攻防:滲透測試實戰指南》,《內網安全攻防:滲透測試實戰指南》,《Python安全攻防:滲透測試實戰指南》,《Java程式碼安全審計(入門篇)》等書籍。
團隊公眾號定期分享關於CTF靶場、內網滲透、APT方面技術乾貨,從零開始、以實戰落地為主,致力於做一個實用的乾貨分享型公眾號。
官方網站:https://www.ms08067.com/
掃描下方二維碼加入實驗室VIP社群
加入後邀請加入內部VIP群,內部微信群永久有效!