出品|MS08067实验室(www.ms08067.com)
本文作者:ketchup(Ms08067实验室 SRSP TEAM小组成员)
一、下载edxposed框架,由于安卓5.0版本以下的不支持老版本的框架,所以到如下链接下载
https://forum.xda-developers.com/showthread.php?t=3034811
直接点击下载
二、下载trustmealredy
https://repo.xposed.info/module/com.virb3.trustmealready
三、下载安卓模拟器+安装burp证书
直接到夜神模拟器官网下载模拟器,并将以上步骤所下载的apk安装到模拟器中,直接拖进去安装就可以了
本地打开浏览器和burp,将浏览器代理设置到burp,如下图
访问https://burp,点击右上角下载证书
将下载下来的证书安装到模拟器中,进入设置里的WLAN选项,右上角里的高级,如下图点击
点击红框框然后右上角有个搜索,搜索你拖进去的证书名称
点击证书安装,如下图配置
四、设置代理
1、burp代理
ipconfig获取当前网络ip
2、模拟器代理
进入设置--》WLAN,长按WIFI名称,点击修改网络,进入如下界面如图配置
五、测试抓包
这里要注意把trustmealredy模块打开
进入Xposed,点击左上角--》模块,把右边的勾勾打上
这里我打开了微信某个小程序测试下抓包
转载请联系作者并注明出处!
Ms08067安全实验室专注于网络安全知识的普及和培训。团队已出版《Web安全攻防:渗透测试实战指南》,《内网安全攻防:渗透测试实战指南》,《Python安全攻防:渗透测试实战指南》,《Java代码安全审计(入门篇)》等书籍。
团队公众号定期分享关于CTF靶场、内网渗透、APT方面技术干货,从零开始、以实战落地为主,致力于做一个实用的干货分享型公众号。
官方网站:https://www.ms08067.com/
扫描下方二维码加入实验室VIP社区
加入后邀请加入内部VIP群,内部微信群永久有效!