loader image

Burpsuite证书导入

网络安全
35
Redis
1
Redis基础
1
Redis简介
Docker
2
快速认识docker（docker简介）
docker架构与容器化
信息收集（信息打点）
4
为什么要信息收集？（信息打点）
Web信息收集
源码泄露
CDN详解（配置&识别&绕过&修改hosts指向）
漏洞
14
SQL注入
4
sqlilabs靶场搭建
SQL注入简介及原理
实战感受SQL注入（手工注入）
高权限注入&跨库注入
解析漏洞
4
解析漏洞介绍
IIS解析漏洞
apache解析漏洞
nginx解析漏洞
任意文件下载
1
任意文件下载
文件包含
5
文件包含简介
包含日志文件
使用文件包含漏洞读取php文件
文件包含漏洞进行远程命令执行
文件包含的一些绕过
提权
3
提权简介
Windows提权
Linux系统提权
其他
4
phpstudy安装及简单使用
pikachu靶场搭建
HTTP状态码（响应码）
抓包
安全工具
6
Burpsuite
4
Burpsuite安装教程
Burpsuite代理配置
Burpsuite证书导入
Burpsuite实现暴力破解
GitHack
1
GitHack下载&安装
sqlmap
1
sqlmap安装详细教程
网络安全简介

前言

在上篇文章中，已经教会了大家如何配置Burpsuite的代理，但是想要使用Burpsuite抓包https还需要配置证书，这篇文章就来讲述一下如何导入证书。

证书导入

首先我们要先点击Firefox右上角的小狐狸图标（FoxyProxy），选择Burpsuite

image-20230314124351644

打开Burpsuite，点击代理，打开拦截

image-20230314124459943

在Firefox中访问：https://burp

点击右上角CA Certificate

image-20230314124543547

这时候会下载证书

image-20230314124559623

点击右上角三条杠，点击设置

image-20230314124658810

搜索证书，点击查看证书

image-20230314124746851

点击证书颁发机构，点击导入

image-20230314124812427

选中刚才下载的cacert.der

image-20230314124849708

选中

  • 信任由此证书颁发机构来表示网站
  • 信任由此证书颁发机构来标识电子邮件用户

点击确定

image-20230314125122443

到此，证书导入就成功了

检验

我们打开Burpsuite的拦截，然后随意访问一个网站

image-20230314125235605

发现新标签页一直未跳转，并且Burpsuite中已经出现了数据包

这时候关闭拦截

image-20230314125322372

发现网站正确访问，说明证书已经成功导入

结束语

到此，你已经可以使用Burpsuite进行数据包的拦截。

希望本文能够帮助到你 🙂

1,418人评论了“Burpsuite证书导入”

  949. Jayson Zarate

    Terrific work! This is the type of information that should be shared around the net. Shame on Google for not positioning this post higher! Come on over and visit my website . Thanks =)

  1056. 匿名

    Thank you for your sharing. I am worried that I lack creative ideas. It is your article that makes me full of hope. Thank you. But, I have a question, can you help me?

发表评论

您的邮箱地址不会被公开。 必填项已用 * 标注

Scroll to Top