burpsuitapp抓包以及安卓7.0以上证书制作前言：今天在使用某校园跑脚本时需要上传token，只能抓包获取，但发现安卓7.0以上的证书不能直接导入，故记录一下制作以及导入方式。首先我们要从burpsuite的客户端或者官方网页获得证书，将证书放在kali中或其他带有openssl的linux系统中，对其

安卓7之后，单纯的将burpsuit的证书导出手动安装到模拟器中已经不行了，app可以只信任指定证书和系统内置的证书，后续用户安装的证书是不生效的，只能想办法装到系统内部需要将证书通过openssl转换成pem形式，在哦通过adb将文件push到系统目录下才可绕过app的证书检测adb下载及安装http

Burpsuit专业版安装指导(破解)1、现在并安装Burpsuit专业版burpsuite官网下载链接：https://portswigger.net/burp/releases注意：下载V2022.09之前的版本，否则后面破解失败，我下载的是V2022.8.5下载了专业版的burpsuite安装包后，直接在pc上安装。注意：如果在windows上使用建议直接

1、BurpSuit配置默认代理 2、添加谷歌插件switchyomega，修改服务器和端口 打开代理，选择刚才添加的代理 3、访问http://burp/，获取证书 4、将证书添加到Chrome浏览器 5、访问任意网址，发现可以抓到包包啦~ 

Burpsuit的暴力破解模块及暴力破解防范一、Attacktype1.sniper（狙击手）一个变量一个字典，将字典内容依次往上填（一个字典一个参数，先匹配第一个再匹配第二个）2.Clusterbomb

今天粗略看了burpsuit对protobuf的支持情况，对比了官方的protobuf插件和NCCGroup的插件，发现NCC的插件项目较为活跃，所以采用NCC的。参考文档地址：https://github.com/nccgro