保姆级教程：用BurpSuite给安卓手机App抓包，从配置代理到证书安装一次搞定

安卓App流量抓取实战BurpSuite全流程配置指南在移动应用安全测试领域能够捕获和分析设备与服务器之间的通信流量是基础中的基础。不同于模拟器测试可能遇到的各种兼容性问题直接在物理设备上进行抓包操作往往能获得更真实可靠的结果。本文将手把手带你完成从环境搭建到成功捕获安卓App流量的全过程特别针对初次接触移动安全测试的技术人员设计了零失败的步骤方案。1. 环境准备与基础概念1.1 设备与网络要求进行安卓设备抓包需要满足几个基本条件同网络环境测试电脑和安卓设备必须连接同一个局域网通常使用同一个Wi-Fi网络BurpSuite专业版社区版虽然可用但专业版功能更完整本文操作两者通用安卓设备要求系统版本7.0及以上需要特殊处理证书安装后文会详细说明关键检查点# Windows查看本机IP ipconfig | findstr IPv4 # macOS/Linux查看本机IP ifconfig | grep inet 1.2 代理工作原理图解理解代理机制对排查问题很有帮助设备流量 → 路由器 → Burp代理 → 互联网 ↑ 拦截分析注意现代App普遍使用HTTPS加密这就是为什么必须安装Burp的CA证书才能解密流量2. BurpSuite代理配置2.1 基础代理设置启动BurpSuite进入Proxy→Options选项卡添加新代理监听器Bind to port: 建议使用8080以外的端口如9090Bind to address: 选择Specific address并指定电脑的局域网IP配置示例表格参数推荐值说明端口9090避免与常见服务冲突地址本机IP需与手机设置一致协议HTTP兼容性最好2.2 高级配置建议对于HTTPS抓包需要额外设置// 在User options中添加如需抓取非标准端口HTTPS -Djsse.enableSNIExtensionfalse小技巧在Proxy→HTTP history中启用Store requests/responses可以保存会话记录3. 安卓设备配置详解3.1 网络代理设置不同安卓版本路径略有差异Android 9及以下 设置 → Wi-Fi → 长按当前网络 → 修改网络 → 高级选项 → 代理手动Android 10及以上 设置 → 网络和互联网 → Wi-Fi → 点击齿轮图标 → 高级 → 代理必填参数主机名电脑的局域网IP如192.168.1.100端口Burp中配置的监听端口如90903.2 证书安装关键步骤这是最容易出错的环节特别注意从Burp导出证书访问http://burp→ 下载cacert.der或通过Burp菜单Proxy→Import/export CA certificate证书格式转换# 将DER转换为PEM格式适用于安卓7.0 openssl x509 -inform DER -in cacert.der -out cacert.pem安装到系统证书存储需要root# 将证书复制到系统证书目录 cp cacert.pem /system/etc/security/cacerts/ # 设置正确权限 chmod 644 /system/etc/security/cacerts/openssl x509 -inform PEM -subject_hash_old -in cacert.pem | head -1.0重要提示安卓7.0开始引入网络安全配置对于未适配的App可能需要修改APK或使用Magisk模块绕过限制4. 实战抓包与问题排查4.1 验证代理是否生效在安卓设备浏览器访问http://example.com观察Burp的Proxy→Intercept选项卡是否显示请求关闭拦截模式在HTTP history查看历史记录常见问题看不到流量检查手机代理设置是否保存成功只有HTTP没有HTTPS确认证书已正确安装某些App无流量可能使用了证书绑定SSL Pinning4.2 高级抓包技巧对于顽固的App可能需要额外手段方法一使用Objection绕过SSL Pinning# 安装Frida和Objection pip install frida-tools objection # 附加到目标App objection -g com.example.app explore --startup-command android sslpinning disable方法二配合Charles Proxy当Burp遇到特殊协议时可以在Charles中配置SSL代理导出Charles证书并安装到设备使用端口转发将流量二次转发到Burp5. 安全测试延伸应用成功抓包只是第一步接下来可以修改请求参数测试接口安全性重放请求寻找逻辑漏洞分析API结构进行未授权访问测试推荐工具组合[mitmproxy]命令行抓包工具适合自动化测试[Frida]动态插桩框架用于绕过各种防护[APKTool]逆向分析App本身的安全配置在实际项目中我习惯先用Burp抓取基础流量对敏感操作使用Frida进行动态分析最后用APKTool检查客户端的防护措施。这种组合拳能覆盖绝大多数安全测试场景。