【安卓 抓包】Fiddler+Burpsuite抓取手机流量

Fiddler和Burpsuite的安装请自行解决


一、执行顺序

先开启Burpsuite再开启Fiddler

Burpsuite默认配置监听127.0.0.1:8080即可

二、Fiddler配置

基础配置没什么好说的,不让自动更新

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

配置https,待会手机访问8888端口下载证书

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

默认监听本机8888端口

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

设置网关,让burpsuite代理流量

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

三、手机设置

  1. 笔者使用安卓6.0,安卓版本最好在7.0以下,太高证书导入会出问题

小米刷机教程
其他手机刷机大同小异,刷机前记得备份!!!
也可以使用twrp+pixel+opengapps+magisk刷原生安卓(大佬可以尝试)

  1. 导入Burpsuite和Fiddler的cer证书

如下图所示随意找个地方导出Burpsuite证书

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

.der后缀修改为.cer

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  1. 电脑访问127.0.0.1:8888下载Fiddler的cer证书

    【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  2. 将两个整数复制到手机内部存储空间中

    【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  3. 将证书导入手机

手机设置——找到系统安全——从存储设备安装
或者设置中直接搜索从存储设备安装

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  1. 选中刚刚导入的证书,根据提示设置图形验证,点击确定随意输入证书名进行安装

安装成功后可以在系统安全——信任的凭证——用户证书中看到已经导入了这两个应用的https证书

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  1. 重启手机使证书生效

四、网络设置

  1. 笔记本或者其他设备开启热点

    【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  2. 手机连接热点

作用:确保手机应用、Fiddler和Burpsuite在同一局域网内

连接热点,设置代理让流量全部流经Fiddler
(笔记本热点默认IP为192.168.137.1)

【安卓 抓包】Fiddler+Burpsuite抓取手机流量

  1. 最终效果

自此就可以通过Fiddler抓取安卓全流量并使用Burpsuite进行测试了。

【安卓 抓包】Fiddler+Burpsuite抓取手机流量


介绍两个方便切换手机WIFI代理的开源工具
https://github.com/manadream/AndroidProxySetter(直接现成apk)
https://github.com/JarenChow/WiFiProxySwitcher(需要手动打包成apk)


❀大功告成,完结撒花❀

© 版权声明
THE END
如果内容对您有所帮助,就支持一下吧!
点赞0 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容