无法在 burp 套件中捕获移动应用程序流量

Question

我正在尝试使用 burp 拦截移动应用程序流量。为了拦截移动应用程序流量，我在我的电脑中安装了 burp suit 和 genymotion。我在 genymotion 中创建了三星 Galaxy Note 2 设备，并将移动代理配置到我的 burp 套装，并且我还安装了 CA 证书（VPN 和应用程序）。当我通过移动浏览器浏览互联网时，打嗝中捕获了请求，但是当我打开 Instagram 或任何其他应用程序时，它没有在打嗝中捕获。它显示错误。 screen shot

谁能帮我解决这个问题。如何捕获应用流量？

提前致谢。

Answer 1

在禁用应用程序的 SSL 固定之前，您无法拦截或捕获来自移动应用程序的请求。

如果您有禁用 SSL 固定的应用程序或应该绕过 SSL 固定，这会有所帮助。

请参考此answer 并发布，这可能对您有所帮助。