Burpsuite工具的证书安装
-
Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http的包，安装证书就可以抓取https包，并分析利用https包。
第一步 浏览器上挂代理
-
选择需要使用的浏览器，此处我们选择的是火狐，如下图所示，点击右上角栏→选项
-
点击下图“设置”
-
选择手动代理配置，填写代理和端口，再点击“确定”
Burpsuite工具的证书安装
本文共 577 字，大约阅读时间需要 1 分钟。
第二步 在Burpsuite中设置代理
-
打开Burpsuite,Proxy→Option→Add,然后填写代理和端口，点击OK
》 第三部 在浏览器中输入http://burp
-
输入http://burp出现以下界面
第四步 下载证书
-
如下图，点击CA Certificate,确认下载
第五步 导入证书
-
在浏览器中导入证书，点击浏览器右上角栏→选项→右上角搜索处搜“证书”→导入，找到下载的证书，然后确定
-
然后在Burpsuite中导入证书，打开Burpsuite,如下图所示，找到证书下载的地址，进行证书的导入
信任证书
-
将Burpsuite的代理状态设置为如下图所示的intercept on
-
再打开火狐浏览器，访问http://www.baidu.com，在Burpsuite中会拦截下数据，百度为https包
-
转载地址：http://wxrtz.baihongyu.com/
你可能感兴趣的文章
nginx配置详解、端口重定向和504
查看>>
Nginx配置负载均衡到后台网关集群
查看>>
Nginx配置限流，技能拉满！
查看>>
Nginx配置静态代理/静态资源映射时root与alias的区别,带前缀映射用alias
查看>>
Nginx面试三连问：Nginx如何工作？负载均衡策略有哪些？如何限流？
查看>>
nginx：/usr/src/fastdfs-nginx-module/src/common.c:21:25:致命错误：fdfs_define.h：没有那个文件或目录 #include
查看>>
Nginx：NginxConfig可视化配置工具安装
查看>>
ngModelController
查看>>
ngrok | 内网穿透，支持 HTTPS、国内访问、静态域名
查看>>
ngrok内网穿透可以实现资源共享吗？快解析更加简洁
查看>>
ngrok内网穿透可以实现资源共享吗？快解析更加简洁
查看>>
NHibernate学习[1]
查看>>
NHibernate异常：No persister for的解决办法
查看>>
Nhibernate的第一个实例
查看>>
nid修改oracle11gR2数据库名
查看>>
NIFI1.21.0/NIFI1.22.0/NIFI1.24.0/NIFI1.26.0_2024-06-11最新版本安装_采用HTTP方式_搭建集群_实际操作---大数据之Nifi工作笔记0050
查看>>
NIFI1.21.0_java.net.SocketException:_Too many open files 打开的文件太多_实际操作---大数据之Nifi工作笔记0051
查看>>
NIFI1.21.0_Mysql到Mysql增量CDC同步中_日期类型_以及null数据同步处理补充---大数据之Nifi工作笔记0057
查看>>
NIFI1.21.0_Mysql到Mysql增量CDC同步中_补充_插入时如果目标表中已存在该数据则自动改为更新数据_Postgresql_Hbase也适用---大数据之Nifi工作笔记0058
查看>>
NIFI1.21.0_Mysql到Mysql增量CDC同步中_补充_更新时如果目标表中不存在记录就改为插入数据_Postgresql_Hbase也适用---大数据之Nifi工作笔记0059
查看>>