iOS Burp Suite 配置

从零开始学习 AWS 黑客技术直到成为专家，通过 htARTE (HackTricks AWS 红队专家)！

支持 HackTricks 的其他方式：

使用 Trickest 轻松构建并 自动化工作流程，由世界上 最先进的 社区工具提供支持。
立即获取访问权限：

在实体 iOS 设备中安装 Burp 证书

您可以安装 Burp Mobile Assistant 以帮助安装 Burp 证书，配置代理并执行 SSL Pinning。
或者您可以手动按照以下步骤操作：

设置 Burp 以代理您的流量非常简单。我们假设您的 iOS 设备和主机计算机都连接到允许客户端到客户端流量的 Wi-Fi 网络。如果不允许客户端到客户端流量，您可以使用 usbmuxd 通过 USB 连接到 Burp。

在进行动态分析时，使用 SSH 连接将我们的流量路由到在我们计算机上运行的 Burp 是很有趣的。让我们开始吧：

首先我们需要使用 iproxy 使 iOS 上的 SSH 在 localhost 上可用。

$ iproxy 2222 22
waiting for connection

下一步是在iOS设备上将8080端口进行远程端口转发到我们计算机上的localhost接口的8080端口。

ssh -R 8080:localhost:8080 root@localhost -p 2222

您现在应该能够在iOS设备上访问Burp了。在iOS上打开Safari，访问 127.0.0.1:8080，您应该能看到Burp Suite页面。这也是安装Burp的CA证书到您的iOS设备上的好时机。

最后一步是在您的iOS设备上全局设置代理：

转到设置 -> Wi-Fi
连接到任何 Wi-Fi（您可以实际连接到任何Wi-Fi，因为端口80和443的流量将通过USB路由，因为我们只是使用Wi-Fi的代理设置，所以我们可以设置全局代理）
连接后，点击连接Wi-Fi右侧的小蓝色图标
选择手动来配置您的代理
输入127.0.0.1作为 服务器
输入8080作为端口

如果您需要监控不同于HTTP通信的内容，您可以使用wireshark嗅探设备的所有流量。
您可以通过创建一个远程虚拟接口为您的iOS设备，在iOS上远程实时嗅探所有流量。首先确保您的macOS宿主计算机上安装了 Wireshark。

$ rvictl -s <UDID>
Starting device <UDID> [SUCCEEDED] with interface rvi0

ip.addr == 192.168.1.1 && http

Wireshark 的文档提供了许多捕获过滤器的示例，这些示例应该能帮助您过滤流量以获取您想要的信息。

在 Proxy --> Options --> Export CA certificate --> Certificate in DER format

拖放证书到模拟器内部
在模拟器内部，前往 Settings --> General --> Profile --> PortSwigger CA，并验证证书
在模拟器内部，前往 Settings --> General --> About --> Certificate Trust Settings，并启用 PortSwigger CA