Burp Suite是一款功能强大的渗透测试工具，被广泛应用于Web应用程序的安全测试和漏洞挖掘中。
本专栏将结合实操及具体案例，带领读者入门、掌握这款漏洞挖掘利器
读者可订阅专栏：【Burp由入门到精通 |优快云秋说】
工具安装教程
配置代理教程
1、配置Burp代理为127.0.0.1:8080
2、扩展商店添加插件switchyomega，修改服务器和端口为下图：
订阅专栏 解锁全文
VIP
BurpSuite分析https与Chrome浏览器设置
目录一、安装BurpSuite、Chrome并安装SwitchyOmega插件二、打开https页面出错三、在BurpSuite中导出证书四、在Chrome中导入证书四、导入成功后重启Chrome即可愉快地抓包了
一、安装BurpSuite、Chrome并安装SwitchyOmega插件
操作过程略，下图主要是设置好端口
二、打开https页面出错
三、在BurpSuite中导出证书
导出到桌面a.der
四、在Chrome中导入证书
四、导入成功后重启Chrome即可愉快地抓包了
..
阅读全文
相关推荐
全图文教你Chrome浏览器如何加入brupsuite添加ssl证书（一看就会）
1、开启burpsuite，开启代理，访问http://burp/ 如果无法访问进行如下操作 2、保存证书 3、添加证书 1）导入证书 2）导出证书 3）导入 设置浏览器代理
【自动化】Burp Suite抓包工具配置代理手机抓取数据包
工作中很多手机上的问题因为环境差异导致无法在pc设备上完整的模拟真实物理手机，因此需要方法能抓取到手机设备上所有数据包发送详情。发现了这个好用的数据包抓取工具Burp Suite。
Mac配置Burp Suite证书！
如何下载Mac版 Burp Suite？点这里！！！ 折腾自己电脑后续，配Burp Suite证书！
BurpSuite Proxy实战：如何用Chrome插件免系统代理配置抓包（附SwitchyOmega教程）
本文详细介绍了如何通过Chrome插件SwitchyOmega配置BurpSuite Proxy实现高效抓包，避免传统系统代理的繁琐设置。内容涵盖环境准备、基础配置、高级路由策略、HTTPS流量拦截及实战场景解决方案，帮助安全测试人员提升工作效率与精准度。
BurpSuite浏览器代理插件配置指南：从原理到实战部署
在Web安全测试与开发调试领域，代理技术是实现流量拦截与分析的核心基础。其原理是通过在客户端与服务器之间建立中间人（MITM）节点，对HTTP/HTTPS通信进行转发、记录与修改。这项技术的核心价值在于为安全研究人员和开发者提供了透视网络交互的“显微镜”，是进行漏洞挖掘、接口调试、性能分析不可或缺的工具。典型的应用场景包括Web应用安全测试、API接口调试、移动应用流量分析等。本文聚焦于如何高效配置浏览器代理插件，特别是针对BurpSuite这一主流安全测试平台，详细讲解SwitchyOmega与FoxyP
Burp Suite浏览器代理配置全解：HTTPS抓包与证书信任实战指南
HTTPS协议通过SSL/TLS加密保障了网络通信的安全，其核心机制在于数字证书的身份验证与密钥协商。中间人（MITM）技术原理上模拟了攻击者截获并解密流量的过程，而在安全测试与开发调试领域，这一技术被合法应用于流量分析与漏洞检测。Burp Suite作为业界领先的Web安全测试工具，其价值在于提供了一个可控的中间人代理环境，使测试人员能够拦截、查看和修改HTTP/HTTPS请求与响应。要实现HTTPS流量的成功解密，关键在于让浏览器信任Burp Suite动态生成的证书，这涉及到操作系统的证书存储体系与浏
BurpSuite新手入门：从零配置代理到完成首次密码爆破实战
Web应用安全测试的核心在于理解客户端与服务器间的通信过程，而HTTP/HTTPS协议正是这一交互的基础。通过代理技术，安全人员能够作为“中间人”截获、分析并修改网络流量，从而深入探查应用逻辑与潜在漏洞。BurpSuite作为业界主流的Web漏洞测试平台，其核心价值在于将复杂的协议分析转化为可视化的工程实践，极大提升了测试效率。在渗透测试与安全评估场景中，自动化测试工具能够系统性地验证身份验证等关键环节的健壮性。本文聚焦于BurpSuite的**代理配置**与**密码爆破**两大核心功能，详细拆解从环境搭建
BurpSuite入门指南：从代理配置到漏洞实战的Web安全测试
Web安全测试是网络安全领域的基础实践，其核心原理在于通过中间人代理技术对网络流量进行拦截、分析与操控。这项技术通过代理服务器在客户端与服务器之间建立检查点，实现对HTTP/HTTPS请求与响应的深度检测，为漏洞挖掘提供了关键支撑。在工程实践中，BurpSuite作为一款集成化的测试平台，将代理、扫描、模糊测试等工具无缝整合，极大地提升了安全测试的效率。无论是进行SQL注入的手动探测，还是利用Intruder模块进行自动化爆破，BurpSuite都能帮助测试人员快速定位输入点并验证漏洞。对于常见的XSS和S
BurpSuite实战二之BurpSuite代理和浏览器设置
Burp Suite代理工具是以拦截代理的方式，拦截所有通过代理的网络流量，如客户端的请求数据、服务器端的返回信息等。Burp Suite主要拦截http和https协议的流量，通过拦截，Burp Suite以中间人的方式，可以对客户端请求数据、服务端返回做各种处理，以达到安全评估测试的目的。在日常工作中，我们最常用的web客户端就是的web浏览器，我们可以通过代理的设置，做到对web浏览器的流量拦截，并对经过Burp Suite代理的流量数据进行处理。下面我们就分别看看IE、Firefox、Google
单视图几何Vanish Point（消失点/灭点）计算方法——Robert_T_Collins（罗伯特·柯林斯）算法
单视图几何Vanish Point（消失点/灭点）计算方法——Robert_T_Collins（罗伯特·柯林斯）算法
【鸿蒙实战开发】HarmonyOS申请调试签名证书过程
这份鸿蒙（HarmonyOS NEXT）资料包含了鸿蒙开发必掌握的核心知识要点，内容包含了（ArkTS、ArkUI开发组件、Stage模型、多端部署、分布式应用开发、音频、视频、WebGL、OpenHarmony多媒体技术、Napi组件、OpenHarmony内核、Harmony南向开发、鸿蒙项目实战等等）鸿蒙（HarmonyOS NEXT）技术知识点。
TSMaster如何用珠海创芯CAN卡实现高效CAN通信（附完整驱动安装指南）
本文详细介绍了如何使用TSMaster软件与珠海创芯CAN卡实现高效CAN通信，包括驱动安装、系统配置、ControlCAN.dll替换及TSMaster集成配置等关键步骤。通过实战指南和故障排除技巧，帮助工程师快速搭建稳定可靠的CAN通信测试环境，适用于汽车电子和工业控制等领域。
1991-2020年气候背景数据集
2011 年，国家气象信息中心对 1951-2010 年 2400 余个地面站气温、气压、降水、湿度、日照等 19 大要素项的定时观测资料和日极值资料中由数字化过程中引起的系统性问题（例如数字化遗漏、整段拷贝等问题）进行质量检测、质量控制和错误数据的更正，形成较高质量的地面基础资料集。1991-2020年中国地面气候值数据集提供了中国2438个站点的气温、降水、气压、风向风速、相对湿度、水汽压、云、天气现象、能见度、蒸发、积雪、地温、冻土、日照共14个要素的气候背景信息。数据时间：30年平均。
避开模板匹配的坑：OpenCVSharp中边缘梯度算法的优化实践
本文深入探讨了OpenCVSharp中边缘梯度算法在模板匹配中的优化实践，解决了传统方法在尺度变化、角度旋转和光照差异下的局限性。通过Sobel算子提取边缘梯度特征，结合轮廓检测和多尺度匹配策略，显著提升了匹配的鲁棒性和准确性。文章还分享了并行计算、内存访问优化等实战技巧，适用于工业检测和自动化识别场景。
ADC INL&DNL测试方法和实例
本文介绍了一种可操作的ADC INL和DNL的测试方法--直方图法（也称码密度法）。并实际使用该方法测试了两款芯片的ADC INL和DNL
2025华为杯第二十二届中国研究生数学建模竞赛D题：低空湍流监测及最优航路规划 - 完整解题分析+完整MATLAB源码！（下篇）
🎓 本文收录于 《滚雪球学数学建模》专栏，本专栏专注于从零基础出发，带你循序渐进掌握数学建模的核心方法与思维路径。通过“滚雪球式”学习法，从最简单的生活化案例到经典建模工具，再到省赛、国赛真题实战演练，逐步积累知识与技能，帮助你搭建完整的建模体系。无论你是刚接触建模的新生，还是希望提升科研与竞赛能力的学者与工程师，本专栏都将为你提供一条清晰、高效、可实操的建模成长路线，助力你快速进阶，突破难点，迈向数学建模竞赛与实际应用的更高峰 🚀！
海洋浮游生物识海洋浮游生物识别系统：基于YOLOv10的显微图像自动检测与UI别系统：基于海洋浮游生物识别系统：基于YOLOv10的显微图像自动检测与UI展示YOLOv10的显微图像自动检测与UI展示
本文介绍了如何利用YOLOv10模型进行海洋浮游生物的自动识别，旨在提高传统显微镜观测的效率与准确性。研究背景强调了浮游生物在海洋生态系统中的重要性，并指出传统方法的局限性。数据集选用WHOI-Plankton，包含70多种浮游生物的20000多张带标签图像。文章详细描述了YOLOv10模型的安装、数据集配置、训练与测试步骤，并提供了基于PyQt5的图形化检测界面代码。结果显示，模型在精度、召回率和mAP@0.5等指标上表现优异，推理速度达到约30 FPS。最后，文章提出了部署建议和未来优化方向，如集成摄像
IDEA的使用指南
IDEA基于java的使用手册,可以最快速的上手,在使用中不断的丰富自己的使用技巧.
VB摄像头监控
该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制
NTscan扫描工具
ntscan是一个扫描器，可以扫描没有密码和弱密码的共享，先到配置文件中填写猜测的用户名和密码，扫描过程中右侧出现的是扫描日志。
3244
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
