宝子们，有没有遇到过想用Burp Suite抓手机APP或者网页的数据，结果连半天都连不上，急得直挠头的？云哥就碰到过不少朋友问：“我明明按教程设置了代理，手机也能连WiFi，咋就是抓不到包呢？” 这问题可太常见了，尤其是新手刚接触渗透测试或者APP逆向的时候，80%的人卡在这一步。今天咱就唠唠“burp suite怎么定位手机抓包，手机连接burp suite抓不到包怎么办，用burp suite抓手机数据难吗”这几个事儿，一起往下看吧！
先说说基础问题：为啥要用Burp Suite定位手机抓包？简单讲，手机上的APP或者网页访问服务器时，数据包会经过网络传输，Burp Suite就像个“中间人”，能拦截这些包，让你看到请求参数、返回内容，方便分析接口逻辑或者找漏洞。但有些朋友想要抓手机的数据，却连最基本的代理连接都搞不定，这就尴尬了。
场景问题来了：具体该怎么做才能让手机连上Burp Suite抓包？首先，你的电脑和手机得在同一局域网下（比如连同一个WiFi），这是前提！然后打开Burp Suite，进到Proxy→Options，记下代理端口（默认8080）。接着手机WiFi设置里，手动配置代理——主机名填电脑的本地IP（在CMD输ipconfig查IPv4地址），端口填Burp的8080。到这里，基础代理就搭好了。但有些手机APP会检测代理，或者系统限制HTTP抓包，这时候可能就需要装Burp的CA证书（在浏览器访问http://burp，下载证书后安装到手机信任区）。
再聊聊进阶问题：如果按照上面步骤做了，还是抓不到包，会怎样？大概率是这几个原因——电脑防火墙拦了代理端口（去控制面板关掉防火墙或者放行8080端口）、手机WiFi没开代理（检查设置里是否保存成功）、APP用了HTTPS且没装证书（必须装CA证书并信任）、或者目标APP做了防抓包处理（比如用了SSL Pinning）。云哥之前帮一个小伙伴排查，就是他手机WiFi的代理IP填错了（填成路由器的IP而不是电脑的本地IP），改了之后立马能抓到包了。
那要是抓手机网页请求或者APP接口，有没有更简单的办法？博主经常使用的方法是：先抓个简单的HTTP网站（比如百度），确认代理和证书没问题，再试目标APP。如果是HTTPS的APP，一定要装证书！证书安装失败的话，可以试试把证书放到系统根目录（安卓需要root，苹果需要信任描述文件）。另外，有些朋友想要快速定位特定接口，可以在Burp的Target模块里过滤域名，或者用Repeater重放请求修改参数测试。
说真的，抓手机包不难，但细节特别多，尤其是代理配置和证书安装这两步，90%的问题都出在这儿。云哥的建议是：别着急，一步步检查IP、端口、证书，多试几次，熟悉了流程之后，抓包就是小case。希望这篇能帮到你，下次抓包顺顺利利！