搜索

[12286] 2018-01-26_如何在AndroidNougat中正确配置BurpSuite？

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-01-26_如何在AndroidNougat中正确配置BurpSuite？ 如 何 在 A n d r o i d   N o u g a t 中 正 确 配 置 B u r p   S u i t e ？ s e c i s t   F r e e B u f   2 0 1 8 - 0 1 - 2 6 上 周 我 测 试 一 个 新 的 上 周 我 测 试 一 个 新 的 A n d r o i d   a p p 时 ， 遇 到 了 一 些 关 于 时 ， 遇 到 了 一 些 关 于 B u r p   S u i t e 无 法 正 常 工 作 的 问 题 。 为 了 解 决 这 个 问 题 我 花 无 法 正 常 工 作 的 问 题 。 为 了 解 决 这 个 问 题 我 花 了 整 整 一 下 午 的 时 间 ， 并 决 定 将 我 的 解 决 方 案 分 享 出 来 。 了 整 整 一 下 午 的 时 间 ， 并 决 定 将 我 的 解 决 方 案 分 享 出 来 。 背 景 背 景 此 前 我 已 经 在 G e n y m o t i o n   V M 或 我 的 旧 版 N e x u s   T a b l e t ， 做 过 不 少 A n d r o i d 相 关 的 测 试 。 一 直 以 来 我 都 遵 循 P o r t s w i g g e r 的 说 明 文 档 ， 本 地 运 行 B u r p   S u i t e ， 并 安 装 U s e r   C e r t ， 配 置 一 个 W i F i 代 理 。 然 而 ， 当 我 对 这 个 特 定 a p p （ 需 要 A P I   l e v e l   2 4   ( A n d r o i d   7 . 0   -   “ N o u g a t ” ) ） 测 试 时 ， 突 然 发 现 B u r p 无 法 正 常 工 作 。 我 回 顾 了 我 的 配 置 步 骤 ， 并 没 有 发 现 遗 漏 的 地 方 ， 但 在 B u r p 中 只 看 到 “ c o n n e c t i o n   r e s e t （ 连 接 重 置 ） ” 错 误 ： 在 经 过 我 几 个 小 时 的 折 腾 后 ， 我 终 于 找 出 了 问 题 所 在 。 在 进 一 步 探 讨 之 前 ， 我 向 大 家 推 荐 两 篇 优 秀 的 文 章 ， 这 也 是 帮 我 解 决 该 问 题 的 关 键 信 息 ： h t t p s : / / s e r i a l i z e t h o u g h t s . c o m / 2 0 1 6 / 0 9 / 1 0 / 9 0 5 / h t t p s : / / a n d r o i d - d e v e l o p e r s . g o o g l e b l o g . c o m / 2 0 1 6 / 0 7 / c h a n g e s - t o - t r u s t e d - c e r t i f i c a t e . h t m l 从 N o u g a t 开 始 ， A n d r o i d 更 改 了 对 用 户 安 装 证 书 的 默 认 信 任 行 为 。 这 意 味 着 ， 从 s d c a r d 安 装 B u r p   C A 将 无 法 拦 截 应 用 流 量 。 除 非 另 有 说 明 ， 否 则 应 用 程 序 将 只 会 信 任 系 统 级 别 的 C A 。 这 里 有 两 种 方 法 可 以 帮 我 们 绕 过 它 ： 将 将 B u r p   C A 作 为 系 统 级 作 为 系 统 级 C A 安 装 在 设 备 上 安 装 在 设 备 上 。 这 是 我 认 为 最 简 单 的 解 决 方 法 ， 但 需 要 一 个 已 经 r o o t 的 设 备 。 还 免 去 了 设 置 锁 屏 P I N 码 的 的 麻 烦 ： ） 修 改 修 改 m a n i f e s t 清 单 文 件 并 重 新 打 包 应 用 程 序 。 清 单 文 件 并 重 新 打 包 应 用 程 序 。   操 作 步 骤 相 对 繁 琐 ， 但 不 需 要 r o o t 权 限 。 注 意 ： 我 在 W i n d o w s   1 0 上 使 用 B u r p   S u i t e   P r o 完 成 了 这 些 操 作 ， 使 用 的 是 A n d r o i d   7 . 1 （ A P I 2 5 ） G e n y m o t i o n   V M ， 但 这 些 步 骤 应 适 用 于 任 何 设 置 。 将 将 B u r p   C A 作 为 系 统 级 作 为 系 统 级 C A 安 装 在 设 备 上 安 装 在 设 备 上
对 我 来 说 ， 我 认 为 最 简 单 的 解 决 方 案 就 是 将 B u r p   C A 安 装 到 系 统 可 信 证 书 中 。 你 可 以 通 过 S e t t i n g s   - >   S e c u r i t y   - > T r u s t e d   C r e d e n t i a l s 来 查 看 所 有 与 A n d r o i d 设 备 捆 绑 在 一 起 的 系 统 C A 。 在 浏 览 器 捆 绑 中 你 也 能 看 到 类 似 的 C A 。 A n d r o i d 的 受 信 任 C A 以 特 殊 格 式 存 储 在 / s y s t e m / e t c / s e c u r i t y / c a c e r t s   。 如 果 我 们 有 r o o t 权 限 ， 可 以 对 这 个 位 置 进 行 写 入 放 入 B u r p   C A （ 经 过 一 些 修 改 后 ） 。 导 出 并 转 换 导 出 并 转 换 B u r p   C A 第 一 步 是 以 正 确 的 格 式 获 取 B u r p   C A 。 使 用 B u r p   S u i t e ， 以 D E R 格 式 导 出 C A 证 书 。 我 将 它 保 存 为 c a c e r t . d e r A n d r o i d 喜 欢 P E M 格 式 证 书 ， 并 且 文 件 名 为 s u b j e c t _ h a s h _ o l d 值 并 以 . 0 结 尾 。 注 意 ： 如 果 你 使 用 的 O p e n S S L   < 1 . 0 ， 那 么 将 是 s u b j e c t _ h a s h ， 而 不 是 “ o l d ” 使 用 o p e n s s l 将 D E R 转 换 成 P E M ， 然 后 输 出 s u b j e c t _ h a s h _ o l d 并 重 命 名 该 文 件 ： 例 如 ， 我 的 证 书 ： 将 证 书 复 制 到 设 备 将 证 书 复 制 到 设 备 我 们 可 以 使 用 a d b 来 复 制 证 书 ， 但 由 于 必 须 将 其 复 制 到 / s y s t e m 文 件 系 统 ， 所 以 我 们 需 要 将 它 重 新 挂 载 为 可 写 。 作 为 r o o t o p e n s s l   x 5 0 9   - i n f o r m   D E R   - i n   c a c e r t . d e r   - o u t   c a c e r t . p e m     o p e n s s l   x 5 0 9   - i n f o r m   P E M   - s u b j e c t _ h a s h _ o l d   - i n   c a c e r t . p e m   | h e a d   - 1     m v   c a c e r t . p e m   < h a s h > . 0
用 户 ， a d b   r e m o u n t 非 常 简 单 。 进 入 a d b   s h e l l 将 文 件 移 动 到 / s y s t e m / e t c / s e c u r i t y / c a c e r t s ， 并 将 文 件 权 限 修 改 为 6 4 4 ： 最 后 ， 我 们 通 过 a d b   r e b o o t 命 令 重 启 设 备 。 重 启 设 备 后 ， 我 们 浏 览 到 S e t t i n g s   - >   S e c u r i t y   - >   T r u s t e d   C r e d e n t i a l s 应 该 能 看 到 新 的 “ P o r t s w i g g e r   C A ” 已 成 为 系 统 信 任 的 C A 。 a d b   r o o t     a d b   r e m o u n t     a d b   p u s h   < c e r t > . 0   / s d c a r d / m v   / s d c a r d / < c e r t > . 0   / s y s t e m / e t c / s e c u r i t y / c a c e r t s /     c h m o d   6 4 4   / s y s t e m / e t c / s e c u r i t y / c a c e r t s / < c e r t > . 0
现 在 我 们 就 可 以 设 置 代 理 并 通 过 B u r p 来 拦 截 所 有 的 应 用 流 量 了 ： ） 修 改 并 重 新 打 包 应 用 程 序 修 改 并 重 新 打 包 应 用 程 序 如 果 你 没 有 r o o t 权 限 或 不 想 修 改 系 统 可 信 证 书 ， 则 你 也 可 以 将 B u r p   C A 作 为 用 户 证 书 安 装 ， 然 后 通 过 修 改 特 定 的 A P K
来 实 现 M i t M 。 从 N o u g a t 开 始 ， 应 用 默 认 会 忽 略 用 户 安 装 的 证 书 。 通 过 查 看 启 动 应 用 时 的 l o g c a t 输 出 信 息 可 以 验 证 这 一 点 ： 没 有 网 络 安 全 配 置 ， 该 应 用 程 序 将 只 信 任 系 统 C A ， 并 直 接 忽 视 用 户 安 装 的 B u r p 证 书 。 想 要 解 决 这 个 问 题 ， 我 们 需 要 以 下 操 作 ： 拆 解 A P K 添 加 新 的 X M L 源 来 定 义 网 络 安 全 配 置 文 件 修 改 A n d r o i d M a n i f e s t . x m l 重 新 打 包 并 自 签 名 A P K 拆 解 并 修 改 拆 解 并 修 改 A P K 首 先 我 们 使 用 a p k t o o l 来 反 汇 编 A P K 接 下 来 ， 通 过 在 r e s / x m l 目 录 中 创 建 文 件 n e t w o r k _ s e c u r i t y _ c o n f i g . x m l 来 添 加 新 的 网 络 安 全 配 置 ： 配 置 需 要 明 确 指 出 ， 用 户 证 书 是 可 被 接 受 和 信 任 的 。 内 容 如 下 ： 最 后 ， 我 们 必 须 在 A n d r o i d M a n i f e s t . x m l 中 定 义 网 络 安 全 配 置 。 在 标 签 中 ， 添 加 指 向 新 X M L 文 件 的 a n d r o i d : n e t w o r k S e c u r i t y C o n f i g 属 性 ： 重 新 打 包 并 自 签 名 重 新 打 包 并 自 签 名 A P K A P K 现 在 必 须 重 建 并 签 名 才 能 安 装 。 使 用 a p k t o o l   b 命 令 ， 将 在 d i s t / 目 录 中 创 建 一 个 新 的 A P K ： 为 了 自 签 名 应 用 程 序 ， 我 们 需 要 使 用 k e y t o o l 来 创 建 一 个 新 的 密 钥 库 和 密 钥 ， 然 后 使 用 j a r s i g n e r 签 名 新 的 A P K ： a p k t o o l   d   T e s t A p p . a p k v i m   T e s t A p p r e s x m l n e t w o r k _ s e c u r i t y _ c o n f i g . x m l < n e t w o r k - s e c u r i t y - c o n f i g >             < b a s e - c o n f i g >                   < t r u s t - a n c h o r s >                           < ! - -   T r u s t   p r e i n s t a l l e d   C A s   - - >                           < c e r t i f i c a t e s     / >                   < / t r u s t - a n c h o r s >           < / b a s e - c o n f i g >   < / n e t w o r k - s e c u r i t y - c o n f i g > < a p p l i c a t i o n   a n d r o i d : a l l o w B a c k u p = " t r u e "   a n d r o i d : n e t w o r k S e c u r i t y C o n f i g = " @ x m l / n e t w o r k _ s e c u r i t y _ c o n f i g "   . . . e t c . . . > a p k t o o l   b   T e s t A p p
最 后 ， 使 用 a d b 来 安 装 新 的 A P K ： 现 在 ， 当 我 们 启 动 应 用 程 序 时 ， l o g c a t 输 出 将 标 示 正 在 使 用 的 新 的 网 络 安 全 配 置 ： c h e a t s h e e t 安 装 系 统 安 装 系 统 C A 修 改 修 改 A P K k e y t o o l   - g e n k e y   - v   - k e y s t o r e   t e s t . k e y s t o r e   - s t o r e p a s s   p a s s w o r d   - a l i a s   a n d r o i d   - k e y p a s s   p a s s w o r d   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 j a r s i g n e r . e x e   - v e r b o s e   - k e y s t o r e   t e s t . k e y s t o r e   - s t o r e p a s s   p a s s w o r d   - k e y p a s s   p a s s w o r d   T e s t A p p d i s t T e s t A p p . a p k   a n d r o i d a d b   i n s t a l l   T e s t A p p d i s t T e s t A p p . a p k #   C o n v e r t   D E R   t o   P E M o p e n s s l   x 5 0 9   - i n f o r m   D E R   - i n   c a c e r t . d e r   - o u t   c a c e r t . p e m #   G e t   s u b j e c t _ h a s h _ o l d   ( o r   s u b j e c t _ h a s h   i f   O p e n S S L   <   1 . 0 ) o p e n s s l   x 5 0 9   - i n f o r m   P E M   - s u b j e c t _ h a s h _ o l d   - i n   c a c e r t . p e m   | h e a d   - 1 #   R e n a m e   c a c e r t . p e m   t o   < h a s h > . 0 m v   c a c e r t . p e m   9 a 5 b a 5 7 5 . 0 #   R e m o u n t   a n d   c o p y   c e r t   t o   d e v i c e a d b   r o o t     a d b   r e m o u n t     a d b   p u s h   9 a 5 b a 5 7 5 . 0   / s d c a r d /     a d b   s h e l l     v b o x 8 6 p : /   #   m v   / s d c a r d / 9 a 5 b a 5 7 5 . 0   / s y s t e m / e t c / s e c u r i t y / c a c e r t s /     v b o x 8 6 p : /   #   c h m o d   6 4 4   / s y s t e m / e t c / s e c u r i t y / c a c e r t s / 9 a 5 b a 5 7 5 . 0     v b o x 8 6 p : /   #   r e b o o t
* 参 考 来 源 ： 参 考 来 源 ： r o p n o p ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文 a p k t o o l   d   T e s t A p p . a p k     v i m   T e s t A p p r e s x m l n e t w o r k _ s e c u r i t y _ c o n f i g . x m l     # C o n t e n t :                 < n e t w o r k - s e c u r i t y - c o n f i g >                   < b a s e - c o n f i g >                   < t r u s t - a n c h o r s >                   < ! - -   T r u s t   p r e i n s t a l l e d   C A s   - - >                   < c e r t i f i c a t e s   #   R e b u i l d   a n d   s e l f - s i g n k e y t o o l   - g e n k e y   - v   - k e y s t o r e   t e s t . k e y s t o r e   - s t o r e p a s s   p a s s w o r d   - a l i a s   a n d r o i d   - k e y p a s s   p a s s w o r d   - k e y a l g   R S A   - k e y s i z e   2 0 4 8   - v a l i d i t y   1 0 0 0 0 a p k t o o l   b   T e s t A p p j a r s i g n e r   - k e y s t o r e   t e s t . k e y s t o r e   - s t o r e p a s s   p a s s w o r d   - k e y p a s s   p a s s w o r d   T e s t A p p d i s t T e s t A p p . a p k   a n d r o i d #   I n s t a l l   n e w   A P K a d b   i n s t a l l   T e s t A p p d i s t T e s t A p p . a p k #   I n s t a l l   B u r p   C A   t o   U s e r   C e r t s m v   c a c e r t . d e r   c a c e r t . c e r     a d b   p u s h   b u r p c a . c e r   / m n t / s d c a r d     S e t t i n g s   - >   S e c u r i t y   - >   I n s t a l l   f r o m   S D   C a r d
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理