公眾號：白帽子左一
領(lǐng)取配套練手靶場、安全全套課程及工具...
前言
在日常滲透項(xiàng)目中，App滲透可以說是家常便飯了。
但由于Android/ target=_blank class=infotextkey>安卓7以后不信任用戶安裝的證書，很多時(shí)候無法正常抓取數(shù)據(jù)包，很是煩人。網(wǎng)上大多數(shù)的解決方法都是去買一個低版本的安卓手機(jī)來測試，我最開始也是這樣做的，可自從遇到一些安卓7以下無法運(yùn)行的app的時(shí)候，就發(fā)現(xiàn)這種方法還是不靠譜。
既然用戶安裝的證書不信任，那能不能直接從系統(tǒng)裝呢？
經(jīng)過一番問詢和搜索后，確實(shí)是可以的。所以又是幾天的實(shí)驗(yàn)和整理，就有了這篇文章。整理出來方法稍微復(fù)雜，但可以一勞永逸，不管是針對實(shí)體機(jī)還是模擬器，不管是安卓7還是安卓10，都可以完美解決因證書不信任問題導(dǎo)致的無法抓取數(shù)據(jù)包。
環(huán)境說明
本次實(shí)驗(yàn)使用的實(shí)體機(jī)是一加5，系統(tǒng)是安卓10，已root，抓包軟件使用的是burpsuite。
正文
一、openssl轉(zhuǎn)換burp證書格式
- 首先運(yùn)行burpsuite，導(dǎo)出證書至桌面
- 安裝openssl環(huán)境
openssl用于證書格式轉(zhuǎn)換，windows下安裝很簡單，參考以下鏈接從第2步安裝即可：
https://blog.csdn.net/sunhuansheng/article/details/82218678
- 安裝成功后，進(jìn)行證書格式轉(zhuǎn)換。cmd命令行模式下輸入：
openssl x509 -inform DER -in cacert.der -out cacert.pem
- 再計(jì)算證書MD5值：
openssl x509 -inform PEM -subject_hash_old -in cacert.pem
- 最后，將證書重命名為：9a5ba575.0
二、adb連接手機(jī)shell安裝證書
- 安裝adb工具
很簡單，參考以下鏈接，如果系統(tǒng)裝有夜神模擬器的話，使用夜神自帶的adb工具也是可以的：
https://blog.csdn.net/x2584179909/article/details/108319973
- usb連接手機(jī)
這里需要手機(jī)開啟usb調(diào)試，usb調(diào)試是在開發(fā)者選項(xiàng)里開啟，怎么打開開發(fā)者選項(xiàng)不同手機(jī)不一樣，但安卓機(jī)都會有，可根據(jù)手機(jī)型號自行百度。
- adb驗(yàn)證手機(jī)是否已經(jīng)連接
adb devices
- 上傳證書到手機(jī)的/sdcard目錄下：
adb push C:UsersAdministratorDesktop9a5ba575.0 /sdcard/
- 連接手機(jī)shell
adb shell
su
- 以讀寫方式（rw）重新掛載/分區(qū)：
system目錄默認(rèn)是只讀權(quán)限，通過該方式才能有寫入權(quán)限。
mount -o rw,remount -t auto /
mount -o remount,rw /system (上條命令如果報(bào)錯使用這條)
- 將證書復(fù)制到系統(tǒng)安全目錄并給權(quán)限
cp /sdcard/9a5ba575.0 /system/etc/security/cacerts/
chmod 644 /system/etc/security/cacerts/9a5ba575.0
- ****重啟手機(jī)
reboot
三、抓包驗(yàn)證
以上就是全部步驟，在將證書成功導(dǎo)入后，在burp端設(shè)置監(jiān)聽ip和端口，在手機(jī)端設(shè)置代理后(網(wǎng)上教程很多，可自行百度)，就可以順利抓包了。
如下為新浪微博抓包截圖：
總結(jié)
以上就是安卓7+因證書問題導(dǎo)致APP無法抓取數(shù)據(jù)包的解決方法，上面是實(shí)體機(jī)，但模擬器類似，夜神模擬器從安卓7到安卓9使用同樣方法，全部都可以正常抓包。
參考鏈接
https://blog.csdn.net/sunhuansheng/article/details/82218678
https://blog.csdn.net/x2584179909/article/details/108319973
原文地址：
https://sec-in.com/author/5083
