安卓APP/小程序渗透测试技巧总结
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与 2023-6-1 08:31:9 Author: 潇湘信安(查看原文) 阅读量:47 收藏
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！

0x00 前言

由于安卓7开始对系统安全性做了些改动，导致应用程序不再信任客户端证书，除非应用程序明确启用此功能。
所以我们抓取https流量包时会出现证书失效、加密、无法访问等问题。下面记录一下解决方法。

0x01 安卓7以上抓取https流量包

简单来说，就是把用户的证书导入到系统证书目录，使证书成为系统信任证书。

工具准备：

模拟器OpenSSLadb

首先安装OpenSSL，此步骤不再赘述，可以参考百度。

然后安装模拟器（我使用的是夜神模拟器）。

记得开启模拟器的ROOT权限

导出需要的证书

使用openssl进行证书转换，将cer后缀的证书转换为pem后缀

openssl x509 -inform DER -in cacer.der -out cacert.pem

查看hash，两条名字分别对应不同的openssl版本，自己选择。

openssl x509 -inform PEM -subject_hash_old -in cacert.pemopenssl x509 -inform PEM -subject_hash -in cacert.pem

把文件名字改为：9a5ba575.0

证书安装

打开adb，夜神模拟器自带，如果没有可以自己下载一个

将证书复制到安卓目录下

adb push C:\Users\admin\Desktop\9a5ba575.0 /sdcard/

进入adb shell 进入root权限，输入以下命令

sumount -o remount -o rw /mount -o remount -o rw /system

把证书复制到系统证书目录，然后赋权。

cp /sdcard/9a5ba575.0 /system/etc/security/cacerts/chmod 644 /system/etc/security/cacerts/9a5ba575.0

然后重启即可。

问题解决

如果出现报错，把命令 mount -o remount -o rw / 替换为 mount -o remount -o rw /system 即可

0x02 电脑端抓微信小程序的包

首先设置电脑代理，和burp代理一致。

然后微信随意打开一个小程序，打开任务管理器查看小程序的文件位置
把微信和小程序关闭，然后删除WMPFRuntime包内的所有文件。

再次打开小程序即可抓到包

文章来源：博客园（知冰）原文地址：https://www.cnblogs.com/zhibing/p/16893831.html

关注我们

 还在等什么？赶紧点击下方名片开始学习吧！

信 安 考 证

需要考以下各类安全证书的可以联系我，价格优惠、组团更便宜，还送【潇湘信安】知识星球1年！

CISP、PTE、PTS、DSG、IRE、IRS、NISP、PMP、CCSK、CISSP、ISO27001...

推 荐 阅 读


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247504198&idx=1&sn=2ef3394c57bce0dc7c097dbeebf432ac&chksm=cfa57555f8d2fc436cd36220eaae3d30f08441065e62f626fddbff12af576bf7c52cceb14e02#rd
如有侵权请联系:admin#unsafe.sh