Burp Suite拦截移动端请求全攻略（Android/iOS实测可用）

Burp Suite移动端请求拦截实战指南（Android/iOS双平台适配）

移动应用安全测试已成为开发者与安全工程师的必修课。不同于传统PC端测试，移动设备受限于操作系统差异和证书管理机制，常让测试者陷入"看得见摸不着"的困境。本文将彻底解决Android和iOS平台下Burp Suite抓包的核心痛点，从代理配置到证书信任的全流程，手把手带你突破移动端抓包的技术壁垒。

1. 环境准备与基础配置

1.1 Burp Suite监听设置

启动Burp Suite Community/Professional版，进入Proxy→Options标签页。关键配置项如下：

提示：若使用专业版，建议关闭Project-level settings中的TLS passthrough选项，避免HTTPS流量逃逸

# 验证本地端口监听状态（Mac/Linux） lsof -i :8080 | grep LISTEN # Windows等效命令 netstat -ano | findstr 8080

1.2 移动设备网络配置

确保测试设备与运行Burp的电脑处于同一局域网。建议使用以下连接方案：

• 电脑开启热点共享（最稳定）
• 通过路由器直连（需关闭AP隔离）
• 第三方WiFi共享工具（如Connectify）

Android设备进入设置→WLAN，长按当前网络选择修改网络，添加手动代理：

主机名：电脑的局域网IP（如192.168.1.100） 端口：8080（与Burp监听端口一致）

iOS设备需在WiFi设置中点击当前网络右侧的i图标，滑动到最底部选择配置代理→手动，填写相同信息。

2. 证书安装与信任配置

2.1 Android系统证书部署

1. 在电脑浏览器访问http://burpsuite，下载cacert.der证书文件
2. 传输证书到手机（USB/SFTP/云存储等）
3. 进入设置→安全→加密与凭据→安装证书：
   • 选择CA证书
   • 文件类型选DER
   • 完成安装后命名为"Burp CA"

Android 7+特殊处理： 对于未root的设备，需在应用私有目录添加网络配置文件：

<!-- res/xml/network_security_config.xml --> <network-security-config> <base-config> <trust-anchors> <certificates src="@raw/burp_ca"/> </trust-anchors> </base-config> </network-security-config>

2.2 iOS系统证书信任

1. 使用Safari访问http://burpsuite下载证书
2. 进入设置→已下载描述文件安装证书
3. 前往设置→通用→关于本机→证书信任设置，启用Burp证书的完全信任

注意：iOS 13+需额外关闭限制IP跟踪（设置 → WiFi → 当前网络 → 关闭限制IP跟踪）

3. 高级拦截技巧

3.1 处理证书固定（Certificate Pinning）

当遇到SSL handshake failed错误时，可尝试以下方案：

Android方案：

// 使用Frida绕过证书检查 Java.perform(function() { var Certificate = Java.use("java.security.cert.Certificate"); var X509Certificate = Java.use("java.security.cert.X509Certificate"); Certificate.verify.overload('java.security.PublicKey').implementation = function() {}; X509Certificate.checkValidity.overload().implementation = function() {}; });

iOS方案： 使用Objection工具注入：

objection --gadget com.target.app explore -s "ios sslpinning disable"

3.2 拦截WebSocket流量

在Burp中启用WebSocket代理：

1. Proxy→Options→WebSockets
2. 勾选Intercept WebSockets messages
3. 设置消息过滤规则（如^ws://）

4. 实战问题排查手册

4.1 常见错误代码对照表

4.2 性能优化建议

• 在User options→Connections中调整Maximum concurrent requests（建议值20）
• 对高流量应用启用Proxy→HTTP history中的过滤规则
• 定期清理Live tasks中的后台任务

真实案例：某金融APP采用双向证书校验，最终通过Xposed模块JustTrustMe配合Burp完成拦截。这种深度定制场景需要具体问题具体分析，建议建立自己的移动测试工具库。