网站建设需要租赁服务器吗,网站建设心得总结,家具网站建设策划方案,东莞网站关键词排名简介
我们在渗透测试的过程中#xff0c;经常会遇到HTTPS的网站#xff0c;Burp默认是没有办法抓取HTTPS的包的#xff0c;想要让Burp抓取Https的包也很好办#xff0c;只需要浏览器安装相关的证书即可#xff0c;接下来将配置过程做一个记录。 前置条件#xff1a; 1.J…简介
我们在渗透测试的过程中经常会遇到HTTPS的网站Burp默认是没有办法抓取HTTPS的包的想要让Burp抓取Https的包也很好办只需要浏览器安装相关的证书即可接下来将配置过程做一个记录。 前置条件 1.JDK已安装 2.Burp能正常运行且能抓包
火狐浏览器配置
安装代理插件
在插件管理里面去搜索FoxyProxy插件并安装。
代理配置
安装完成之后进行代理配置只需要保持和Burp的配置一致即可如 burp的代理配置 FoxyProxy的代理配置 保持即可。代理配置完成。
下载证书
先将插件打开 且burp已开启拦截
然后访问127.0.0.1:8080 然后将下载的证书导入浏览器。
安装证书
打开设置页面然后搜索证书点击查看证书 然后点击导入证书 选中刚刚下载下来的证书导入 证书安装完成。
测试抓包
随便找个网站试试。 发现已经抓到相关数据包 至此burp配置抓包https完成
