安卓APP测试中利用Burp Suite进行HTTPS抓包的方法

简介：
本文介绍了在安卓APP测试过程中使用Burp Suite工具捕获和分析HTTPS数据包的具体步骤与方法。 在进行APP测试时，大部分的测试重点在于网络通信上（单机版除外）。因此，在安卓APP测试过程中，网络抓包显得尤为重要。通常情况下，app开发会采用HTTP协议、Websocket或socket协议。其中最常见的是HTTP协议，而Websocket则是近年来兴起的一种选择；相比之下，使用socket的情况较少。对于处理HTTP和websocket的请求来说，Burp Suite是一个非常适合使用的工具。 然而，在遇到APP使用SSL或TLS加密传输（即https）时，由于证书不被信任的问题会导致网络通信中断并使抓包失败。本段落将介绍如何利用Burp suite来捕获https的数据包。在进行这项操作之前，请确保你有一部安卓手机（例如Nexus4），以及一台用于记录和分析的笔记设备。