BurpSuite抓包https协议的方法


Burpsuite默认抓包协议为http,如果抓包地址为https协议的话是需要对burp和浏览器进行设置的,过程如下:

下载burp证书

以火狐浏览器为主,在抓包之前在浏览器中输入http://burp,下载CA证书然后保存至本地

导入证书到burpsuite

打开burpsuite,切换至Proxy-Options中,找到“Import/export CA certificate”,然后将刚刚下载的证书导入进去


导入证书到浏览器

向火狐浏览器中导入从http://burp/中下载好的证书
打开火狐浏览中的证书管理,如果找不到证书管理的位置可以如下图这样查询“证书”也可以的,点击“查看证书”,导入事先下载的burpsuite证书然后确定

之后按照正常的burpsuite抓包方式就可以抓到https协议的包文件了!

正文完

搜索