火狐浏览器导入Burpsuite证书之后仍然无法抓取HTTPS网站数据包的问题

最新推荐文章于 2025-06-30 17:43:50 发布
最新推荐文章于 2025-06-30 17:43:50 发布
阅读量1.5w 收藏 11
点赞数 3
CC 4.0 BY-SA版权
分类专栏： 渗透测试 文章标签： 渗透测试疑难杂症
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_40991034/article/details/82907769
本文介绍在使用BurpSuite与火狐浏览器进行HTTPS抓包时遇到的问题及解决方案。当无法抓取HTTPS流量且未显示“添加例外”选项时，可能是由于证书信任设置不当。文章指导如何通过编辑证书信任设置解决问题。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

在新电脑中使用burpsuite+火狐进行抓包，已经导入burpsuite的证书 ，但是发现涉及HTTPS协议的网站时，仍然无法抓包，并且没有提供“添加例外”的按钮。可能的原因是在导入证书的时候，没有勾选“信任由此证书颁发机构来标识网站”，如下图所示：

在不重新导入证书的情况下，在“证书颁发机构”中选中PortSwigger CA，点击下面的“编辑信任”，重新勾选即可，此时再浏览HTTPS协议的网站已不存在问题：

burpsuite无法抓包原因以及解决方案
qq_43583125的博客
04-23 2051
2.证书是否导入，导入后是否被信任。解决方案看这几位师傅写的。1.手机安装证书问题。
【burpSuite】浏览器设置代理后无法访问https
热门推荐
AlimSah的博客
03-13 3万+
开启burpSuite，浏览器设置代理之后，如果访问使用https的网站时，会被卡住，告诉你“您的访问不安全”之类的。简单地说，这是证书与证书信任的问题，解决方法是下载burpSuite官方(也就是portSwigger)的证书，并信任它。官方指导：https://support.portswigger.net/customer/portal/articles/1783075-installing
【CTF-Web环境搭建】火狐+BurpSuite（BP）
weixin_67876387的博客
06-30 698
本文记录下对火狐和BP的装载，好久没用了，我记得这个需要一些版本的配对。其中BP的使用是需要Java环境的，本文先从Java的安装到BP安装到火狐的安装以及插件的安装以及配置来书写。
解决在kali下Firefox中导入burpsuite证书依旧不能抓取https包问题
Ggfo_66的博客
06-12 3688
在学习使用burpsuite抓包时，按照教程将burpsuite证书导入到firefox中。然而开启代理，关闭burpsuite拦截，访问https页面时，firefox抛出了错误代码:ssl_error_rx_record_too_long. 解决方案： 1.在Firefox的地址栏输入："about:config"，然后点击接受。 2.在搜索栏里搜索："security.tls.vers...
Burpsuite抓不到firefox数据包；抓不到火狐浏览器的数据包；火狐证书安装方式；burp抓不到火狐包；无法抓取火狐数据包
woai_zhongguo的博客
04-18 1385
Burpsuite抓不到firefox数据包；抓不到火狐浏览器的数据包；火狐证书安装方式；burp抓不到火狐包；无法抓取火狐数据包
火狐浏览器导入burpsuite CA 证书无法正常上网
bigorange1的博客
11-05 2268
当我们把浏览器的代理配置好之后，浏览器导入证书，burpsuite设置好代理后，如上图，仍然无法上网，如何解决呢？
关于burpsuite在火狐代理时，已经导入证书后，仍然提示连接不安全的情况
bjml_的博客
10-29 1729
关于burpsuite在火狐代理时，已经导入证书后，仍然提示连接不安全的情况
火狐浏览器&burpsuite抓取app&https数据包配置指南
weixin_44320747的博客
11-27 4846
正在上传…重新上传取消。
BurpSuite抓取HTTPS数据包
m0_67419887的博客
03-12 6776
准备工作 　　1.一台Win7虚拟机，在Win7虚拟机上安装Brupsuite和火狐浏览器。 　　2.在火狐浏览器中安装代理工具插件。 　　3.安装CA证书 　　3.1 获取证书 　　注意：首先使用火狐浏览器通过Proxy Switcher and Manager代理工具设置代理为本机的Burpsuite所指定的IP和端口。 　　然后通过浏览器访问网址http://burp，并下载证书。 　　3.2 安装证书 　　注意：证书要在Burpsuite和浏览器中都要安装。首先在火狐浏览
BurpSuite 抓取HTTPS报文配置手册
Lsixsixsix_的博客
02-28 409
记住证书下载路径，用火狐浏览器打开”选项“--“隐私与安全”--”证书“--“查看证书”，点击导入证书，就从刚才的下载路径里面查找导入证书就完成了。4.在开启拦截的情况下，使用火狐浏览器就会向burpsuite发送报文。关闭拦截就可正常访问。,点击右上角 CA Certificate下载burp的内置证书。打开FireFox浏览器，点击设置选项设置代理浏览器。在抓包的模式下，用火狐浏览器访问地址。
BurpSuit导入证书抓取https包.docx
05-11
4. **导入证书到浏览器**：对于火狐浏览器，进入“设置”> “隐私与安全”> “证书”> “查看证书”> “权威机构”选项卡。点击“导入”按钮，选择之前下载的Burp Suite CA证书，确保“信任此证书颁发机构，以标识...
火狐浏览器下burpsuite 抓取https数据包----记录一下可笑的配置过程
You Never Known How Much I Love You
02-18 1万+
1.环境 Windows 10 火狐浏览器51.0.1 burpsuite pro1.711 2.过程 1）本人使用的是burpsuite 的默认代理设置 2）设置火狐的代理服务：选项 –>高级–>网络–>设置 配置成burpsuite 一样的地址和端口 3）在火狐中输入地址：http://burp 点击CA Certificate 下载证书 4
burp导入证书后仍然抓不到https包
weixin_30244681的博客
08-17 1411
burp导入证书后仍然抓不到https包 如果你是导入证书有问题，请参考此博客 http://blog.youkuaiyun.com/zyw_anquan/article/details/47904495 有一点需要注意一下： 博客中的http://burp直接访问是不行的，这里我通过127.0.0.1:8080访问到burp界面（先打开burp，设置好端口），点击CA Certifica...
关于burp安装证书以后依然无法抓取https包
biubiu_biubiubiu的博客
01-05 1262
上图直接解决，Enabled打开即可，原来是没有打开的。
burp suite不能抓取https包
孤的博客
07-10 4864
在电脑中使用burpsuite+火狐进行抓包，已经导入burpsuite的证书 ，但是发现涉及HTTPS协议的网站时，仍然无法抓包，并且没有提供“添加例外”的按钮。可能的原因是在导入证书的时候，没有勾选“信任由此证书颁发机构来标识网站”，如下图所示： 在不重新导入证书的情况下，在“证书颁发机构”中选中PortSwigger CA，点击下面的“编辑信任”，重新勾选即可，此时再浏览HTTPS协议的网站...
渗透实战-Burp无法抓取https包
beirry的博客
02-21 4339
Burp无法抓取https包
burpsuite浏览器安装证书访问https网页踩坑解决方法
chz22的博客
08-23 2568
也就是这个证书，然后将它放入浏览器放置证书的地方，可是我的edge跟谷歌浏览器依旧没办法访问https网页，通过跟同学的交流使用了火狐并导入证书才解决这个问题。可是我的火狐是集成好的工具，我对它并不熟悉，而且开了代理之后还会经常出现添加例外的情况，更甚者没有了添加例外的选项让我很难受。burpsuite的专业版进行抓包需要开启服务器代理连接别的浏览器，但是它有一个缺点就是没办法访问https网页，导致我们没办法访问很多的网页并进行抓包，解决办法就是导入burp的证书。（4）可以开心开代理测试啦！
关于BurpSuite抓不到本地包的问题解决方法汇总
qq_43662512的博客
08-17 3万+
下面整理了关于burp抓不到本地包或者有人玩DVWA时抓包出现问题的常规解决办法。 一、检查代理服务器以及CA证书的安装 这里以火狐浏览器为例，首先打开服务器代理 在配置好 配置本地域名并清理掉 不使用代理 栏中的内容点击确定，尝试抓包 如抓包成功说明是屏蔽了本地的服务器导致，问题解决。 如果未解决问题，接着下来的步骤： 配置好代理后，打开http://burp 在右上角选择安装证书并打开 在证...
burpsuite https无法抓取问题__超详细步骤
swust_fang
01-03 7560
burpsuite 直接抓 https 包是抓不到的，会显示如下页面，burpsuite 里面也没有抓包信息。因为通常情况下 burpsuite 只抓 http 包，https 需要证书才能正常抓取。 设置浏览器代理后 这里 访问 http://burp/，下载证书。因为证书是 .der 格式的，不能直接导入 burpsuite 里面，可以通过浏览器里面操作进行转换一下。 导入证书 选择证...
浏览器导入Burp Suite CA证书 火狐浏览器
最新发布
07-08
在Firefox浏览器中导入Burp Suite的CA证书是一个常见的操作，尤其在进行HTTPS抓包测试时必不可少。以下是详细的操作步骤： 1. **从Burp Suite导出CA证书** 打开Burp Suite，进入菜单栏的`Proxy` -> `Options`选项卡，在`Proxy Listeners`部分确保代理已经启动并监听相应的端口（默认为127.0.0.1:8080）。接着进入`CA Certificate`部分，点击`Save CA Certificate`按钮，将证书保存到本地计算机上，通常建议保存为`.crt`格式。 2. **打开Firefox浏览器并进入证书管理界面** 在Firefox地址栏输入`about:preferences#privacy`，然后向下滚动至“证书”部分，点击“查看证书”。 3. **导入Burp Suite CA证书** 在弹出的“证书管理器”窗口中，选择“权威机构证书”标签页，点击“导入”按钮。按照向导提示，选择之前从Burp Suite导出的证书文件，并确保将其放置在“受信任的根证书颁发机构”存储中。完成导入后，重启浏览器以确保更改生效。 4. **验证证书是否成功安装** 可尝试访问一个HTTPS网站（例如`https://www.baidu.com`），如果能够正常加载页面且没有出现证书警告，则表示证书已正确安装[^2]。 ### 示例代码：设置FoxyProxy跳过特定域名 如果你使用FoxyProxy插件来管理代理设置，可以配置规则以避免某些域名经过Burp Proxy，从而减少不必要的流量干扰。以下是一个简单的JSON配置示例： ```json { "proxies": [ { "name": "Burp", "type": "HTTP", "host": "127.0.0.1", "port": 8080, "excludePatterns": [ "*.mozilla.*", "*.baidu.*", "*.bdstatic.*", "*.google.*", "*.bdimg.*", "*.firefox.*", "fofa.info", "*.qq.com", "portswigger.net", "*.google-analytics.*", "*.wappalyzer.*", "*.fofa.*", "*.nosec.*" ] } ], "defaultProxyMode": "useSpecificProxy" } ```
评论 10
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值