关于：Burpの话题！

移动安卓App+BurpSuite的渗透测试

• 暮挽凉 发布于 2021-11-19 15:49
• 收藏 Suite 安卓 测试 渗透 移动 Burp

从Android 7.0及以上版本开始，安卓系统更改了信任用户安装证书的默认行为，用户安装的证书都是用户证书，因此不管是filddle还是burp，都是把他们的根证书安装到了用户证书，而有部分移动app默认只信任系统预装的CA证书（或者说是APP开发框架默认只..