APP渗透-android12夜神模拟器+Burpsuite实现

一、夜神模拟器下载地址:https://www.yeshen.com/


二、使用openssl转换证书格式

1、首先导出bp证书

2、将cacert.der证书在kali中转换

使用openssl生成pem格式证书,并授予最高权限

复制代码
openssl x509 -inform der -in cacert.der -out cacert.pem 

chmod  777 cacert.pem  

生成pem证书的hash

复制代码
openssl x509 -inform PEM -subject_hash_old -in cacert.pem

将证书重命名为:9a5ba575

复制代码
mv cacert.pem 9a5ba575 

三、上传证书

1、接着将转化好的证书文件放在夜神文件夹的bin目录下

2、在bin目录打开cmd,输入以下命令查看设备信息

复制代码
nox_adb.exe devices
nox_adb.exe push 9a5ba575 /sdcard/

3、然后以读写方式(rw)重新挂载/分区(重新加载了一遍出现一些乱码,问题不大)

system目录默认是只读权限,通过该方式才能有写入权限,才能将证书导入system目录。

复制代码
nox_adb.exe shell
mount -o remount,rw /system 

4、将证书复制到系统安全目录并给读写权限,然后reboot重启模拟器。

复制代码
cp /sdcard/9a5ba575 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/9a5ba575
reboot

四、打开模拟器助手,创建android12夜神模拟器

1、在设置中找到WLAN->WiredSSlD,长点WiredSSlD,手动代理服务器,代理主机名改成本机内网ip地址,端口与bp端口保持一致,保存。

五、测试抓包成功

相关推荐
红树林0713 分钟前
渗透测试之sql注入--报错注入
数据库·sql·安全·web安全
Xudde.1 小时前
Quick2靶机渗透
笔记·学习·安全·web安全·php
河北瑾航科技1 小时前
广西水资源遥测终端 广西水利遥测终端 广西用水监测遥测终端 河北瑾航科技遥测终端机HBJH-B01说明书
网络·科技·水文遥测终端机·遥测终端机·广西水资源遥测终端机·广西水利遥测终端·广西用水终端
岁岁的O泡奶2 小时前
DVWA_Vulnerability: Command Injection
经验分享·安全·web安全
羑悻的小杀马特2 小时前
轻量跨云·掌控无界:Portainer CE + cpolar 让远程容器运维像点外卖一样简单——免复杂配置,安全直达对应集群
运维·网络·安全·docker·cpolar
愚戏师3 小时前
Python3 Socket 网络编程复习笔记
网络·笔记
降临-max3 小时前
JavaSE---网络编程
java·开发语言·网络·笔记·学习
赖small强4 小时前
【Linux 网络基础】libwebsockets HTTPS 服务端实现机制详解
linux·网络·https·tls·libwebsockets
我不是QI4 小时前
周志华《机器学习—西瓜书》二
人工智能·安全·机器学习
简道云平台4 小时前
缺货预警到底怎么做?终于有人把“安全库存”这件事讲清楚了
安全