手机App数据包抓包实战

1️⃣ 查看本地IP

本地CMD窗口输入ipconfig /all查看当前电脑的IP地址

2️⃣ yakit代理设置

劫持代理监听主机设置为0.0.0.0，端口任意空闲端口即可，设置完后劫持启动

3️⃣安卓模拟器设置代理

点开模拟器设置

选择网络和互联网、WLAN

点击设置图标

点击右上角编辑

下拉高级选项，点击代理设置

点击选择手动，将代理IP设置成本地的IP地址及刚刚设置的yakit监听端口

设置完保存即可

YAKIT如果抓取https的包，需要安装CA证书 方法1️⃣：先将yakit证书下载到本地

证书默认为.crt.pem后缀，需要将下载的证书 yakit证书.crt.pem 修改为yakit证书.cer，否则无法安装证书(安卓手机证书为cer格式，电脑证书为der格式)

选择安卓模拟器的 共享->下载共享路径，选中windows的图标

将刚刚下载的证书拖入共享目录

然后点击手机模拟器中的文件就能看到证书文件

接下来就可以安装证书了，点击证书为证书命名确定即可

可能会弹出如下提示

根据提示设置锁屏即可，设置完后再点击证书进行命名保存安装成功的话就会提示你“已安装XXXX”

方法2️⃣：在模拟器中打开浏览器输入http://mitm

点击证书下载后重复方法1的步骤安装证书

安装完证书之后就可以测试抓包了