mitmweb + 模拟器抓包

用惯了fiddler配置手机抓包,发现有些特定的包不容易抓到(app启用了SSL Pinning,又叫“ssl证书绑定“),因此另辟蹊径,采用模拟器登陆,开启mitmweb抓包之旅

一、安装模拟器(雷电模拟器)

下载网址:http://www.ldmnq.com/

二、下载Xposed的apk安装包

下载网址:http://repo.xposed.info/module/de.robv.android.xposed.installer

三、下载JustTrustMe模块

下载地址:https://github.com/Fuzion24/JustTrustMe/releases/tag/v.2

注意下载 JustTrustMe.apk版本

四、安装模拟器及其模块

安装完模拟器后,将下载的Xposed的apk安装包拖拽到模拟器中直接安装。

第一次打开时,“框架”下面会有红色字体提示更新,点击框架安装即可,安装完稍后重启设备。

将下载JustTrustMe模块拖拽到模拟器安装,安装完成会在模块里显示,如下:

此时模拟器装程序基本完成!!!开始配置模拟器:

wifi设置为代理:

此处的ip为你本机的代理ip:(indows查看ipconfig ,linux查看ifconfig)

五、电脑客户端的安装:(我选择的是windows系统)

下载地址:https://snapshots.mitmproxy.org/

我选择的4.0.1的版本:

解压后直接安装,安装完成后,在用户的根目录下,有一个隐藏文件,如下:

进入这级目录后,将下列文件拖拽到模拟器中,进行证书的安装。

设置---安全---从SD卡安装证书(将刚才拖进去的证书目录中选择上图文件选择安装即可)

到此可以测试一下模拟器是否正常,电脑端打开终端:输入以下命令打开监听程序:mitmweb --web-iface 0.0.0.0

C:\Users\xxx> mitmweb --web-iface 0.0.0.0
Web server listening at http://0.0.0.0:8081/
Proxy server listening at http://*:8080

同时可以看到浏览器打开了一个窗口:

将此处改为自己电脑ip/127.0.0.1,模拟器打开网页或app查看书否抓包成功。

猜你喜欢

转载自blog.csdn.net/wenq_yang/article/details/81485199