安卓APP測試，少量工作在Android元件等端側，大部分還是集中在網路通訊上。因此測試過程中，網路抓包很重要，一般來說APP會採用HTTP協議，Websocket，Socket協議。其中HTTP協議的最多，Websocket是後起之秀，Socket最少。針對HTTP和Websocket，Burp Suite是進行抓包的不二之選 。

如何抓HTTPS資料包？

我們測試重置密碼，找回密碼等功能，很多時候通訊使用HTTPS加密的，如下設定可進行HTTPS抓包：

a)匯出Burp Suite根證書

瀏覽器設定好代理後，訪問http://burp/
下載一下burp suite證書，這裡是der格式的，我們要cer的，使用火狐瀏覽器轉，匯入並匯出下就可以了。
b)在手機中新增信任證書

將匯出的證書PortSwiggerCA.crt上傳到手機，安裝之。

若之前本身就用代理上網的，要在原來的代理之上再加Burp的代理，需這樣設定：

    1.Burp中Options->Upstream Proxy Servers，配置原Proxy（你原來上網的）。

    2.Proxy->Options->Proxy Listeners配置代理，127.0.0.1:8080(burp作為代理伺服器)

    3.IE裡修改代理為127.0.0.1:8080

    資料路徑為：IE（Browser）->Burp Suite->原Proxy->web伺服器
 

即這裡的設定『上游代理伺服器』。原來還可以socks代理