burpsuite安装HTTPS证书
1.Burpsuite介绍
Burp Suite 是用于攻击web 应用程序的集成平台。它包含了许多工具，并为这些工具设计了许多接口，以促进加快攻击应用程序的过程。
所有的工具都共享一个能处理并显示HTTP 消息，持久性，认证，代理，日志，警报的一个强大的可扩展的框架。
Burp Suite是一个集成化的渗透测试工具，它集合了多种渗透测试组件，使我们自动化地或手工地能更好的完成对web应用的渗透测试和攻击。在渗透测试中，我们使用Burp Suite将使得测试工作变得更加容易和方便，即使在不需要娴熟的技巧的情况下，只有我们熟悉Burp Suite的使用，也使得渗透测试工作变得轻松和高效。
1.1.Burpsuite安装
这里的安装我就不再介绍了，可以看我另外的一篇文章。
文章链接：Burpsuite安装与使用
2.https证书介绍
在burp中可以抓http的流量，但是当去抓https的流量的时候就会出现不信任的情况，那么我们就需要在浏览器上安装一个证书，让其能够信任我们这个流量。
例如在开启拦截https流量就会出现如下图的提示。
2.1.证书下载步骤
2.1.1.打开burp软件
这里打开burp软件，但是不要开启拦截，注意不要开启拦截。
2.1.2.开启代理
这里开启浏览器的代理，至于代理地址，需要看你设置的是什么，如果是从零开启，并且是看我的安装文章并且更具步骤进行安装的，那么就是127.0.0.1:8080，正常设置也都是这个地址。
2.1.3.下载证书
这里就需要在开启代理的浏览器中输入http://burp即可跳出一个窗口，然后点击CA Certificate即可下载证书，这里如果打不开，需要注意burp软件是否开启的拦截。
2.1.4.证书
通过上面的下载你会得到一个证书。
2.2.证书安装步骤
2.2.1.打开证书页
这里需要打开浏览器的设置，并且搜索证书，然后导入证书。这里我拿火狐浏览器渗透版进行安装，这里其它的浏览器安装都是一样的。
2.2.2.导入证书
这里只需要选择我们之前下载下来的证书即可，然后勾选信任即可，当然你全勾选上也可以。
2.2.3.确认安装
这里只需要在证书列表中看到有PortSwigger CA即可。
2.3.抓包测试
这里我们再去测试抓包，这里直接就看效果吧，也没什么好说的，流程和抓http流量都是一样的。
这里我们可以看到已经成功抓到https的流量了。
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 举报，一经查实，本站将立刻删除。
文章由极客之音整理，本文链接：https://www.bmabk.com/index.php/post/133420.html
