使用BurpSuite抓取HTTPS网站的数据包

最新推荐文章于 2025-06-18 17:32:28 发布
最新推荐文章于 2025-06-18 17:32:28 发布
阅读量9.1k 收藏 12
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 网络安全工具使用集锦 文章标签： https http
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_36119192/article/details/84971493

因为以前https网站的数据包我都是用Fiddler抓取的，Fiddlert自动帮我们配置好了证书，所以就没用BurpSuite抓取过，今天特意去学习了下如何使用BurpSuite抓取https网站的数据包。

关于HTTPS协议中证书的认证过程，传送门——>HTTPS协议工作原理(SSL数字证书)

BurpSuite之所以不能抓取https数据包，是因为BurpSuite作为中间人代理，我们和https网站之间的数据通信都是由BurpSuite来代理的，而https通信是需要SSL证书的，BurpSuite的证书我们浏览器默认是不信任的。所以要想实现BurpSuite抓取https的数据包，最关键的是让浏览器信任BurpSuite的证书。

下面我以Firefox浏览器为例，演示如何让Firefox信任BurpSuite的证书。

首先，打开BurpSuite，配置好代理。如果不知道怎么用BrupSuite的，移步——> Burpsuite工具的使用

然后访问  http://burp/   ,下载BurpSuite的证

了解本专栏 订阅专栏 解锁全文 超级会员免费看
使用BurpSuite进行HTTPS网站数据包的抓取和编程实现
2301_79331421的博客
08-13 296
通过合理运用BurpSuite的功能，我们可以提高渗透测试和网络安全的效率和准确性。在使用BurpSuite进行渗透测试时，请遵守法律和道德的规范，确保获得合法的授权，并保护用户隐私和数据安全。我们通过配置BurpSuite的代理服务器和安装证书，实现了成功的数据包拦截和保存。你还可以使用BurpSuite的其他功能，如拦截、修改和重放数据包，以深入分析和测试目标网站的安全性。在抓取HTTPS网站的数据包之前，我们需要配置BurpSuite的代理服务器以便进行中间人攻击。
BurpSuite抓取https请求包
m0_62207482的博客
12-27 2927
1.打开Firefox浏览器代理,使用BurpSuite接收拦截到的请求,在FireFox浏览器中输入http://burp/,点击CA Certificate下载证书。7.导入后找到ProtSwigger CA,导出为PortSwigger CA.cer文件。6.导入我们第一步下载的der文件,导入后一直点击下一步,出现导入成功弹窗即可。9.将此文件导入到Chrome浏览器设置中管理证书的 受信任的根证书颁发机构中。8.在上一个步骤导出的位置中寻找导出成功的文件。2.打开Chrome浏览器,知道设置。
BurpSuite抓取HTTPS数据包
m0_67419887的博客
03-12 6775
准备工作 　　1.一台Win7虚拟机，在Win7虚拟机上安装Brupsuite和火狐浏览器。 　　2.在火狐浏览器中安装代理工具插件。 　　3.安装CA证书 　　3.1 获取证书 　　注意：首先使用火狐浏览器通过Proxy Switcher and Manager代理工具设置代理为本机的Burpsuite所指定的IP和端口。 　　然后通过浏览器访问网址http://burp，并下载证书。 　　3.2 安装证书 　　注意：证书要在Burpsuite和浏览器中都要安装。首先在火狐浏览
【2025版】最新超详细Burpsuite安装保姆级教程，（非常详细）零基础入门到精通，收藏这一篇就够了
最新发布
leah126的博客
06-18 4923
在CTF比赛中或者是抓包中我们都会用到一个工具Burpsuite，但是有很多小伙伴们刚入门安全，不知道该如何去安装这个Burpsuite，今天我就来教大家如何安装Burpsuite。对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」木马免杀问题与防御********必知必会。掌握Redis未授权访问漏洞。
利用burpsuite实现对https站点的抓包
jdlkjs的博客
06-20 1802
实现用burpsuite抓https的包
火狐浏览器下burpsuite 抓取https数据包----记录一下可笑的配置过程
热门推荐
You Never Known How Much I Love You
02-18 1万+
1.环境 Windows 10 火狐浏览器51.0.1 burpsuite pro1.711 2.过程 1）本人使用的是burpsuite 的默认代理设置 2）设置火狐的代理服务：选项 –>高级–>网络–>设置 配置成burpsuite 一样的地址和端口 3）在火狐中输入地址：http://burp 点击CA Certificate 下载证书 4
burp抓取https数据包：
qq_44767905的博客
03-20 1万+
https简述： HTTPS （全称：Hyper Text Transfer Protocol over SecureSocket Layer），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性[1]。HTTPS 在HTTP 的基础下加入ssl，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。 HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与tcp之间）。这个系统提供了身份验证与加密通讯方法。 ...
【网络抓包】浏览器下Burpsuite抓取https数据包
B100dGh0st的博客
05-11 4540
What 很多人一直在困扰的Burpsuite配置问题，请认真反问下自己以下问题(ps: 都100%确定的话就不用继续往下看了，免得waste time…)： burp的代理选择地址是否正确？ 代理插件是否禁用？ 证书是否是从其他机器上迁移过来的？(其他机器导入不可用，证书有严格机器码校验) 证书是否导入再导出到本地添加了信任？ Mac下是否在钥匙串中进行完整信任的修改 配置步骤 ...
Burp Suite抓取App数据包的技巧
09-04
通过Burp Suite抓取APP数据包的过程相对简单。当你在使用APP时，Burp Suite会自动拦截和记录所有的HTTP请求和响应。...通过正确使用Burp Suite抓取APP数据包，你可以获得更深入的了解，从而更好地保护你的应用程序。
使用burpsuite抓取手机的数据包
09-08
要使用BurpSuite抓取iPhone的数据包，你需要遵循以下步骤： 1. **确定本机IP地址**：在命令行（cmd）中输入`ipconfig`（Windows）或`ifconfig`（Mac/Linux），找到与iPhone连接同一Wi-Fi的网络接口的IP地址，例如...
Burpsuite实现抓包（http、https）
2302_77482152的博客
02-28 3290
Burpsuite实现抓包（http、https）
Burpsuite抓取https请求
06-05
Burpsuite默认只能抓取http类型的请求，如果抓取https请求需要另外做配置。
BurpSuite抓取https数据包配置
永远是少年
12-31 3150
今天继续给大家介绍渗透测试相关知识，本文主要内容是BurpSuite抓取https数据包配置。 一、BurpSuite抓取电脑https数据包配置 二、BurpSuite抓取手机https数据包配置
burpsuite 如何抓https包
qq_29176323的博客
12-24 1万+
burpsuit 抓包 抓取http包 打开burp – proxy – Options 关闭拦截 浏览器设置代理 我的是win10 下的chrome 直接在网络中启用代理 找个http网站 即可抓包 抓取 https 包 需要先下载burp的证书 打开127.0.0.1:8080 (你的burp监听端口) – 点击 右边CA Certificate 按钮 下载证书文件 导入证书 将下载的 burp的 cacert.der 导入 将刚才导
BurpSuite配置抓取HTTPS数据包
黄乔国PHP
02-26 2158
我们在渗透测试的过程中，经常会遇到HTTPS的网站，Burp默认是没有办法抓取HTTPS的包的，想要让Burp抓取Https的包也很好办，只需要浏览器安装相关的证书即可，接下来将配置过程做一个记录。前置条件：1.JDK已安装2.Burp能正常运行，且能抓包。
使用Burp Suite抓取手机HTTPS请求的详细教程【附图文】
2402_83115004的博客
03-13 1889
随着移动应用的普及，了解和分析手机应用的网络请求变得越来越重要。Burp Suite是一个广泛使用的渗透测试工具，能够帮助我们抓取、分析和修改HTTP/HTTPS请求。本文将详细介绍如何配置和使用Burp Suite抓取手机HTTPS流量，帮助大家理解和使用这个强大的工具。通过以上步骤，你可以使用Burp Suite成功抓取并分析手机应用的HTTPS流量。这对于安全测试、漏洞发现以及理解应用的网络行为都有很大帮助。希望本文能帮助你更好地掌握Burp Suite，提升自己的渗透测试技能。
BurpSuite抓取HTTPS的数据包
m0_52072483的博客
11-17 286
BurpSuite抓取HTTPS的数据包 1、设置代理 2、下载证书 URL：http://burp 3、导入证书 选择已下载的证书 finish
burpsuite工具抓取Https数据包
weixin_44122303的博客
07-14 4252
burpsuite工具抓取Https数据包
burp抓取https数据包
weixin_58155715的博客
12-01 1073
但是这样抓的数据包是因为burp的高版本有时可以抓到https的数据库，可以这样抓到的数据包并不全。https相较于http做了非对称的加密，非对称加密基于公钥和私钥，证书的作用用来解决公钥的合法性。
使用burpsuite抓取网页流量包
01-02
### 使用 Burp Suite 进行 Web 流量包抓取 为了使用 Burp Suite 抓取网页流量包，配置拦截模式是一个重要的步骤。当开启此功能时，可以控制网络数据流的方向和处理方式[^1]。 #### 开启拦截模式 在工具套件内切换...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

谢公子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值