Burpsuite安装HTTPS证书【渗透工具介绍与使用】

1.Burpsuite介绍

Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。

所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。

Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。

1.1.Burpsuite安装

这里的安装我就不再介绍了，可以看我另外的一篇文章。
https://blog.youkuaiyun.com/m0_63100066/article/details/143770236

2.https证书介绍

在burp中可以抓http的流量，但是当去抓https的流量的时候就会出现不信任的情况，那么我们就需要在浏览器上安装一个证书，让其能够信任我们这个流量。

例如在开启拦截https流量就会出现如下图的提示。