zoukankan      html  css  js  c++  java
  • BurpSuite抓HTTPS包/BurpSuite CA证书下载

           Burp Suite要抓HTTPS的包的话,是需要有Burp Suite的CA证书的

           为什么要证书这里就不说了,下面是具体步骤

    1.首先要把Burp Suite的CA证书下载到本地

         Burp Suite软件是自带了CA证书的,我总结了一下有两种方法把CA证书下载到本地

         (1)网上大多数的方法,【通过浏览器访问  http://burp  

          

               点右边的【CA Certifcate】即可下载

         不过需要注意的是,必须让浏览器开了127.0.0.1:8080代理才行,也就是要让Burp Suite能抓到浏览器的http包的情况下,才能访问到 http://burp。网上大多数教程都没说到这点

         (2)还有种简单的方法,就是直接在Burp Suite上导出证书

                                          

         在Proxy中的Options中 点【import/export CA certificate

                                                

        选第一个,然后 Next

                                                

         这里,直接输入【cacert.der】 然后Next 就好了

                               

         然后,在Burp Suite 的同级目录下会多出一个刚刚的cacert.der ,这就把CA证书导出来了 

    2.接下来我们需要把证书导入浏览器,让浏览器添加信任

         这里用 Firefox 做个示例

                                         

                                         

         【选项】--->【高级】--->【证书】--->【查看证书】

                             

         在【证书机构】中导入即可

     

         这样我们就可以用Burp Suite抓取HTTPS的包了

  • 相关阅读:
    微信公众号开发问题总结(坑)
    map 取值报空指针,明明值存在
    关于客户端Socket连接服务端,客户端只有在服务端关闭后才收到数据的问题
    关于Spine动画,关于cocosCreator
    cocsoCreator实现镜头跟随节点移动
    cocos节点添加Touch监听代码
    使用git管理你的代码,使用git托管代码至gitee
    关于ccoosCreator里的物理系统
    Python Scrapy 爬虫简单教程
    quasar 参考文档
  • 原文地址:https://www.cnblogs.com/hun-ya/p/8365255.html
Copyright © 2011-2022 走看看