Burp Suite是一款强大的安全测试工具,可以用来设置代理,抓取http数据包,如果添加了https证书,就可以抓取https数据包。
一、前期准备
-
联网的电脑一台
-
Burp Suite软件
-
firefox浏览器,并安装proxy switcher插件(扩展组件-搜索插件名-安装启用)
-

二、安装CA证书
- 2.1 打开Burp Suite软件,点击“Proxy”,选择其中的"Options",设置代理地址:127.0.0.1,端口号:8080.

2.2 第二步,登陆官网http://burp,下载burp suite的证书,并安装。


三、第五步,查看CA证书是否有效。
在firefox的proxy swither中,设置代理地址127.0.0.1,代理端口号8080。登陆网址“https//www.baidu.com",就可以在burp suite软件中,查看https数据包。

显示已经拦截成功,说明设置成功了。
本文介绍了如何使用BurpSuite进行安全测试,通过设置代理和安装CA证书来捕获HTTP和HTTPS数据包。首先确保拥有联网的电脑、BurpSuite软件及Firefox浏览器并安装proxyswitcher插件。接着在BurpSuite中配置代理为127.0.0.1:8080,并从官网下载并安装证书。最后,在Firefox中设置代理,并访问HTTPS网站如百度,若在BurpSuite中能看到拦截的数据包,则表明设置成功。
4501

被折叠的 条评论
为什么被折叠?



