Burpsuite工具的证书安装
-
Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http的包，安装证书就可以抓取https包，并分析利用https包。
第一步 浏览器上挂代理
-
选择需要使用的浏览器，此处我们选择的是火狐，如下图所示，点击右上角栏→选项
-
点击下图“设置”
-
选择手动代理配置，填写代理和端口，再点击“确定”
Burpsuite工具的证书安装
本文共 577 字，大约阅读时间需要 1 分钟。
第二步 在Burpsuite中设置代理
-
打开Burpsuite,Proxy→Option→Add,然后填写代理和端口，点击OK
》 第三部 在浏览器中输入http://burp
-
输入http://burp出现以下界面
第四步 下载证书
-
如下图，点击CA Certificate,确认下载
第五步 导入证书
-
在浏览器中导入证书，点击浏览器右上角栏→选项→右上角搜索处搜“证书”→导入，找到下载的证书，然后确定
-
然后在Burpsuite中导入证书，打开Burpsuite,如下图所示，找到证书下载的地址，进行证书的导入
信任证书
-
将Burpsuite的代理状态设置为如下图所示的intercept on
-
再打开火狐浏览器，访问http://www.baidu.com，在Burpsuite中会拦截下数据，百度为https包
-
转载地址：http://wxrtz.baihongyu.com/
你可能感兴趣的文章
Nmap渗透测试指南之指纹识别与探测、伺机而动
查看>>
Nmap端口扫描工具Windows安装和命令大全（非常详细）零基础入门到精通，收藏这篇就够了
查看>>
NMAP网络扫描工具的安装与使用
查看>>
NMF(非负矩阵分解)
查看>>
nmon_x86_64_centos7工具如何使用
查看>>
NN&DL4.1 Deep L-layer neural network简介
查看>>
NN&DL4.3 Getting your matrix dimensions right
查看>>
NN&DL4.7 Parameters vs Hyperparameters
查看>>
NN&DL4.8 What does this have to do with the brain?
查看>>
nnU-Net 终极指南
查看>>
No 'Access-Control-Allow-Origin' header is present on the requested resource.
查看>>
No 'Access-Control-Allow-Origin' header is present on the requested resource.
查看>>
NO 157 去掉禅道访问地址中的zentao
查看>>
no available service ‘default‘ found, please make sure registry config corre seata
查看>>
No compiler is provided in this environment. Perhaps you are running on a JRE rather than a JDK?
查看>>
no connection could be made because the target machine actively refused it.问题解决
查看>>
No Datastore Session bound to thread, and configuration does not allow creation of non-transactional
查看>>
No fallbackFactory instance of type class com.ruoyi---SpringCloud Alibaba_若依微服务框架改造---工作笔记005
查看>>
No Feign Client for loadBalancing defined. Did you forget to include spring-cloud-starter-loadbalanc
查看>>