Burpsuite工具的证书安装
-
Bursuite作为一款可以用来挖掘各种各样的WEB安全漏洞工具，在web安全渗透方面经常会使用到，可以用Bursuite进行对数据的抓包，其不安装证书时只能抓取http的包，安装证书就可以抓取https包，并分析利用https包。
第一步 浏览器上挂代理
-
选择需要使用的浏览器，此处我们选择的是火狐，如下图所示，点击右上角栏→选项
-
点击下图“设置”
-
选择手动代理配置，填写代理和端口，再点击“确定”
Burpsuite工具的证书安装
本文共 577 字，大约阅读时间需要 1 分钟。
第二步 在Burpsuite中设置代理
-
打开Burpsuite,Proxy→Option→Add,然后填写代理和端口，点击OK
》 第三部 在浏览器中输入http://burp
-
输入http://burp出现以下界面
第四步 下载证书
-
如下图，点击CA Certificate,确认下载
第五步 导入证书
-
在浏览器中导入证书，点击浏览器右上角栏→选项→右上角搜索处搜“证书”→导入，找到下载的证书，然后确定
-
然后在Burpsuite中导入证书，打开Burpsuite,如下图所示，找到证书下载的地址，进行证书的导入
信任证书
-
将Burpsuite的代理状态设置为如下图所示的intercept on
-
再打开火狐浏览器，访问http://www.baidu.com，在Burpsuite中会拦截下数据，百度为https包
-
转载地址：http://wxrtz.baihongyu.com/
你可能感兴趣的文章
mysql状态分析之show global status
查看>>
mysql状态查看 QPS/TPS/缓存命中率查看
查看>>
mysql生成树形数据_mysql 实现树形的遍历
查看>>
mysql用于检索的关键字_Mysql全文搜索match...against的用法
查看>>
MySQL用得好好的，为什么要转ES?
查看>>
MySql用户以及权限的管理。
查看>>
MySQL用户权限配置：精细控制和远程访问的艺术！------文章最后有惊喜哦。
查看>>
mysql用户管理、常用语句、数据分备份恢复
查看>>
MySQL留疑问：left join时选on还是where？
查看>>
mysql登陆慢问题解决
查看>>
Mysql百万级数据查询优化
查看>>
MySQL的 DDL和DML和DQL的基本语法
查看>>
mysql的 if else , case when then， IFNULL
查看>>
MySQL的10种常用数据类型
查看>>
MySQL的btree索引和hash索引的区别
查看>>
mysql的cast函数
查看>>
MySql的CRUD（增、删、改、查）操作
查看>>
MySQL的DATE_FORMAT()函数将Date转为字符串
查看>>
mysql的decimal与Java的BigDecimal用法
查看>>
MySql的Delete、Truncate、Drop分析
查看>>