安卓12模拟器抓包配置

本文由知识星球《网络安全情报攻防站》嘉宾千载原创并首发于李白你好。

目前大多数模拟器版本停留在安卓7、安卓9，很多app打开即闪退，无法正常使用，最近发现mumu模拟器拥有安卓12的系统版本，并且可以设置system目录可写，而且随时开关root无需重启，甚至还能安装面具！很适合拿来做测试机。

首先下载安装mumu模拟器：https://mumu.163.com/

去设置中心配置一下：

一般对于渗透测试而言，竖屏的情况多，我选手机版，性能配置根据自己宿主机情况来选，选低点也问题不大：

开启系统盘可写（为了写入证书，一定要开！）：

开启root：

保存设置，立即重启

准备好yakit/burp证书文件（windows没安装openssl的可以用linux来操作）：

如果是burp证书的话，需要进行下面一步操作，将der格式的证书转换成pem格式的（yakit证书无需这步）：

openssl x509 -inform DER -in cacert.der -out cacert.pem

获取证书md5：

openssl x509 -inform PEM -subject_hash_old -in .yakit.crt.pem

将证书文件名修改为10fb1fcc.0

打开模拟器文件传输：

传入证书文件：

安装mt管理器 https://mt2.cn

给权限：

将证书复制到/system/etc/security/cacerts/路径下：

修改权限：

配置完证书后，可在模拟器设置中关闭系统盘可写，以提高模拟器性能。

接下来配置代理

进入wifi设置中：

配置代理为本机网卡ip，端口为yakit或burp监听端口：

在mt管理器中打开终端模拟器：

输入su切换至高权限，输入如下命令开启http代理：

settings put global http_proxy 192.168.200.128:8088

输入如下命令关闭http代理：

settings put global http_proxy :0

代理配置好之后，打开浏览器访问百度，如果没有弹出证书安全问题，则证书安装正确，yakit能获取到数据包：

mumu模拟器的默认adb端口是7555：

Hadoken：一款多功能 Active Directory 渗透测试工具，旨在识别漏洞并简化安全评估。

防扫描被封禁、防溯源工具

记一次公司项目上的常规渗透测试

原文始发于微信公众号（李白你好）：安卓12模拟器抓包配置