标签:
前言:在使用Burp代理分析移动设备应用通信的时候,会遇到使用SSL/TLS的应用,这时候就会因为证书验证不通过而无法抓包分析,如下图所示,为在PC上使用burp代理分析iOS设备上facebook登陆通信时弹出的错误提示。
这时候就需要在移动设备上安装证书,使其信任Burp代理。下面介绍了如何导出Burp证书,安装Burp证书,并设置代理抓包的方法。
一、导出Burp证书
第一步:运行BurpSuite
java -jar burpsuite_pro_v1.4.07.jar
设置Proxy-options
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224114_62248.jpg)
第二步:打开firefox,设置Network Settings
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224125_70016.jpg)
第三步:在浏览器中输入https://www.facebook.com
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224136_20977.jpg)
点击Add Exception
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224145_38401.jpg)
点击View
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224157_60112.jpg)
选择PortSwigger CA,点击Export,导出证书(加上cer后缀是为了便于iOS设备识别)
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224214_63285.jpg)
二、在iOS设备上安装该证书
将该证书存放在网站目录里,然后通过设备浏览器访问该路径(e.g. http://10.0.0.4/PortSwiggerCA.cer),安装证书
三、设置iOS设备使用Mac上的BurpSuite代理
第一步:在mac上运行Burp,设置proxy options
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224242_37126.jpg)
第二步:设置iOS设备的HTTP代理
第三步:运行应用,分析通信包(下面是登陆facebook的通信包)
![技术分享](http://static.freebuf.com/uploads/image/20121225/20121225224341_41179.jpg)
参考:
http://carnal0wnage.attackresearch.com/2010/11/iphone-burp.html
iPhone上使用Burp Suite捕捉HTTPS通信包方法
标签:
原文地址:http://www.cnblogs.com/yuleitest/p/5727516.html