這里我使用的是谷歌安卓模擬器Android SDK,大家可以根據自己的系統來定，我使用的是window64系統，大家選擇下載的時候可以注意一下，同時也是使用這個系統來演示。下載地址：http://developer.android.com/sdk/index.html
下載后，里面有SDK的manager.exe和其他文件夾。現在，我們建立一個模擬器，可以通過Android SDK管理器來創建我們的AVD（Android的虛擬設備）; 這將是我們虛擬的Android手機。
1、設置安卓虛擬機如圖
2、選擇TOOLs下的Manager AVDS
3、啟動之后，設置如下配置
4、通過Start開啟安卓虛擬機
5、界面如圖
1、Burp代理設置如下
2、安卓模擬器設置，Menu>System setting>More>Mobile networks>Access Point Names> 選擇默認的APN或者新建一個并且設置為默認代理
3、保存好了之后打開瀏覽器輸入地址
最后附上剛下載的一個百度知道應用程序，也是可以抓包的
具體詳情參考：http://resources.infosecinstitute.com/android-application-penetration-testing-setting-certificate-installation-goatdroid-installation/
首先安卓手機要跟電腦同一個網段，連接到同一個wifi下就可以了，我這里 網關是192.168.1.1 物理機 192.168.1.5 手機ip 192.168.1.2
1)手機設置： 打開手機-->設置->WLAN-->選擇你的wifi進入編輯，在代理這里設置為手動，設置如下 主機名：192.168.1.5 //也就是我物理機的ip 端口：8088 保存即可。
2)Burp Suite設置
導入證書到手機中其實也很簡單，就是把電腦上已經安裝好的證書導出來到內存卡中，然后從內存卡中安裝證書
然后命令為PortSwigger CA導出到桌面，復制到內存卡中步驟如下： 打開手機-->設置-->安全和隱私-->憑據存儲-->從存儲設備安裝,選擇你剛才證書存放的路徑，安裝即可。 如果安裝好了，就可以在安全和隱私-->憑據存儲-->受信任的憑據-->用戶下即可查看到
選擇Payload type里的Brute forcer（暴力破解）,在下面Payload options選項會出現組合的一些字母或數字，可以自己加，比如一些特殊字符什么的，生成的字段長度范圍Min length-Max length，比如這里我只是需要4個，那就兩個都寫4。
根據提供的用戶名然后進行拆分
年月日都可以自己定義，有幾種可選，如下
說白了就是第二個值會替換前一個值
比如我想把Length為1310的數據導出來，則可以先對length排序下，然后選擇length為1310的所有數據右擊選擇高亮(隨便選擇一種顏色，除了白色，默認情況是白色)
點擊Filter，勾選show only highlighted items(表示顯示僅僅顯示高亮項)
同理也可以在上述步驟中選擇添加注釋(add commented),這里就應該選擇show only commented items
如滿足以上操作，即可選擇Save-->Result table，即彈出如下窗口
這里all rows是保存你所有選擇的到的結果，selected rows是導出你選擇的數據， Save header row如果勾選，則保存導航字段名，Delimiter表示字段之間以什么相隔開tab--一個tab鍵，Custom--自定義 下面有一些就是保存的時候需要保持什么就勾選，反之。
我們把需要爆破的md5值或者其他的需要爆破的同一放到一個txt文本里，這里我隨便加密了幾個放到里面
以www.cmd5.com網站為例做的批量解密 首先，還是同樣的設置好代理之后訪問www.cmd5.com,然后抓包
在密文處其實可以隨便寫什么，但是為了便于我們后面能夠直接看出解密出的值我們還是寫一個正常的。
通過抓包到的數據我們可以看出我們填寫的密文在哪
發送到repeat先，把我們想要的結果匹配到
接著我們發送到intruder,設置我們輸入的值兩邊加上$
選擇字典
再調節一下線程，最好是調低一點，太高了可能會解密失敗，而且設置解密失敗重試2次最好了
匹配解密出的結果
點擊start attack
解密效果，后面導出就不用講了，看過前面的應該就知道怎么導出想要的結果。