如何使用Burpsuite抓取手机APP的HTTPS数据

1.所需条件

· 手机已经获取root权限

· 手机已经成功安装xposed框架

· 电脑一台

2.详细步骤

2.1 在手机上面安装xposed JustTrustMe

JustTrustMe是一个去掉https证书校验的xposed hook插件，去掉之后就可以抓取做了证书校验的app的数据包。JustTrustMe在github的地址位： https://github.com/Fuzion24/JustTrustMe

安装好模块之后勾选JustTrustMe模块，然后重启手机

2.2 配置burpsuite

打开burpsuite，切换到Proxy，然后切换到下面的Options选项，然后点击add，然后配置好端口，ip选择本机的ip地址，然后点击ok添加

将running框勾选上

2.3 导入burpsuite证书

在电脑端使用Firefox浏览器访问设置的代理ip:端口，下载burpsuite证书，比如我上面的ip为192.168.1.105，端口为8080，就访问http://192.168.1.105:8080/然后去下载证书

点击CA certificate下载burpsuite的证书，保存证书文件

进入Firefox的设置里面，选择高级，然后选择证书，点击查看证书

然后选择服务器，点击导入，导入刚刚下载的cacert.der证书，导入之后会多一个PortSwigger的证书，选中它，然后点击导出,选择X.509证书，然后重新命名导出,这里之所以要这样导出证书，是因为手机上面识别不了burpsuite默认导出的证书格式，要转换一下。

导出之后，将证书放到手机的sd卡中，然后进入手机设置，安全，从sd卡安装，然后选择放到手机的证书文件，如果手机没有设置锁屏密码，这里会要求设置手机锁屏密码。不同的手机导入略微有些不同，但是都是在设置，安全设置里面去导入证书。

点击从sd卡安装就可以选择sd卡中的证书文件，然后安装了。

2.4 在手机上配置代理服务器

进入手机设置，WLAN，将手机和wifi连接到同一个路由器上面，然后设置wifi，有些手机是长按当前连接的wifi进行设置，有些是点击向右的箭头进行设置，这里两中都说一下

第一种：

进入设置，点击wlan，然后长按当前连接的wifi，选择修改网络，滑到最下面，勾选显示高级选项，然后选择代理设置为手动代理服务器主机名字填电脑ip，端口填你刚刚设置的端口。然后确定，就设置成功了。

第二种：

进入设置，wlan，点击当前连接的wifi最右边的向右详情图标，打开编辑当前连接的wifi，然后将代理设置选择为手动，主机名填电脑ip地址，端口填刚刚在burpsuite里面设置的地址，然后点击确定保存，就设置成功了。

设置好之后便可以抓取https的数据包了，带证书校验的也可以正常抓取，如果不装JustTrusMe插件，就不能抓带证书校验的app的https数据包。

使用burpsuite抓取https的教程到这里就结束了。

1、首先安装Xposed安装器，选框架安装。

2、其次重新启动。

3、再次安装XHalo悬浮窗门并在Xpose里面的模块勾选上，重启。

4、最后打开XHalo悬浮窗口主要设置里O更改d出窗口大小，全设100%，0d出窗口行为勾选禁用自动关闭和强制新黄为悬浮状态，状态栏任务栏，将启用状态栏启动器打开，在自定义应用程序里将大话西游和你常用的软件选中即可。

Xposed 框架是个神器，在其基础上增加一些模块可实现各种强大的功能，比如绿色守护、XPrivacy等，本教程从基础开始，详细说下Xposed 框架的安装及使用。Xposed框架是一款可以在不修改APK的情况下影响程序运行（修改系统）的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。 当前，Per APP Setting（为每个应用设置单独的dpi或修改权限）、Cydia、XPrivacy（防止隐私泄露）、对原生Launcher替换图标等应用或功能均基于此框架。

Xposed 框架需要Android 4.0.3及更高版本才能安装，目前还不支持Android 4.4，以后的版本应该会支持。Xposed 框架也需要有ROOT授权才能安装，安卓的一切高级应用都需要ROOT权限,所以如果你想痛快的玩机，去ROOT吧！

安装 Xposed 框架安装器

Xposed 框架需要使用安装器进行安装，所以我们需要先安装Xposed 框架安装器，安装完成打开后点击框架（如图中红框位置），进行框架的安装。

安装 Xposed 框架

点击后进入框架安装、升级界面，我们点击“安装/更新”，会出现ROOT授权提示，许可即可。这里小编给大家个提醒，为了Xposed 框架及以后各种模块的良好运行建议使用好的授权管理，目前各种一键root生成的各种授权管理程序可能无法满足Xposed 框架及以后各种模块的需求。建议使用SuperSU Pro。Xposed 框架安装完成后重启手机才能激活，可直接点击重启也可手动重启。

选用模块

我们安装Xposed 框架是为了使用各种模块，而增强手机的各种功能。在Xposed 框架安装器中可以点击“下载”进入模块仓库下载自己需要的模块，不过这里全是英文，可能与小编一样英文不好的朋友用起来有难度。还有个方法就是，直接安装需要的模块后，在Xposed 框架安装器中点击“模块”进入模块界面进行勾选，这里以红色守护的试验性功能为例，勾选后模块就开始发挥作用了。

总结

Xposed 框架安装器可以看成是个Xposed 框架的管理工具，在这里可以安装、更新Xposed 框架，也可以卸载Xposed 框架，查看安装日志。也可设置Xposed 框架安装器是否联网更新框架及模块。

---