- Jangan gunakan Bluestack untuk keperluan Vulnerabilty Assesment karena tidak bisa diintegrasikan dengan Burp maupun tools lainnya.
- Gunakan Nox Player untuk aplikasi yang masih dalam lingkup Androit KitKat 4.4.2.
Sedangkan untuk kebutuhan yang lain, gunakan AVD Manager milik Android Studio untuk membangun emulator sesuai API yang diinginkan.
Jangan gunakan emulator yang sudah terpasang Google Playstore. Aktifkan USB Debugging.
Install Burp CA
adb push cacert.cer /storage/emulated/0/
Install CA via SD Card on Settings -> Security -> CA SSL
Penggunaan Proxy HTTP
emulator -avd myavd -http-proxy 168.192.1.2:3300
Masalah ADB Root
https://stackoverflow.com/questions/43923996/adb-root-is-not-working-on-emulator
Saat scanning dengan Burp hindari Login Assesment untuk menghindari akun terkunci.
Untuk pengujian aplikasi, sebaiknya gunakan Emulator saja, karena proteksi di Smartphone lebih banyak. Kadang lebih susah untuk melakukan Intercept.