burpsuite中监听ip及端口如下
打开需要配置代理的浏览器(我使用的是edge),找到“打开计算机的代理设置”

找到使用代理服务器并点击设置

配置ip地址跟端口与burpsuite中的一致,然后开启

在浏览器中访问http://burp ,出现下面的界面证明配置成功

此时因为你的burpsuite没有https证书,抓不到https的包,因此需要在http://burp 界面中点击CA Certificate 对证书进行下载。该证书名称是cert.der 。

接下来打开浏览器设置,搜索“管理证书”,并按照下图导入你下载的证书

在证书界面选择 导入

指定刚刚在http://burp 下载的CA 证书

选择证书存储在 “受信任的根证书颁发机构”

点击下一步直到完成,在“受信任的根证书颁发机构”下查看是否导入成功,它的名称是“PorSwigger CA”

这个时候还不行,因为der尾缀的证书是cer证书经过编码产生的,需要把它导出为cer证书再导入。点击 导出,选择 Base64编码X.509(.CER)(S) 的文件格式导出

选择导出位置

导出完成后,重复之前的导入证书步骤将 cert.cer证书导入,除了证书的文件名,其他步骤和选择都一致
设置完成后burpsuite即可正常抓取https包
本文详细介绍了如何在Edge浏览器中配置Burpsuite的代理设置,包括匹配IP和端口、下载和导入HTTPS证书(cert.der转cert.cer),确保Burpsuite能抓取HTTPS包。

5897

被折叠的 条评论
为什么被折叠?



