首页 技术 正文
技术 2022年11月8日
0 收藏 395 点赞 1,543 浏览 480 个字

问题

BurpSuit 安装成功后可以直接使用代理对使用 HTTP 协议通信的会话进行拦截,但是对于使用 HTTPS 协议通信的会话进行代理使用时就会出现如下画面

  例如访问百度主页:

  BurpSuit添加CA证书拦截HTTPS通信

原因

HTTPS 协议是为了数据传输安全的需要,在HTTP原有的基础上,加入了安全套接字层SSL协议,通过CA证书来验证服务器的身份,并对通信消息进行加密

解决方案  

基于HTTPS协议这些特性,在使用Burp Proxy代理时,需要浏览器对 BurpSuit 的代理进行信任从而通过验证即添加BurpSuit的CA证书

  1、获取 BurpSuit 的 CA 证书

    配置好Burp Proxy监听端口和代理服务器设置(如果已经安装CA证书,请先卸载证书)

    浏览器中访问 http://burp ,进入证书下载页面  

点击 CA Certificate 进行下载  BurpSuit添加CA证书拦截HTTPS通信

  

  2、进入到证书管理

    mac系统上下载证书后打开会直接跳到证书管理

    也可以从钥匙串中进入

BurpSuit添加CA证书拦截HTTPS通信

  3、找到 PortSwigger CA 双击,进行信任  

  BurpSuit添加CA证书拦截HTTPS通信

  

  4、重新进行访问,正常访问,BurpSuit 可以进行拦截

 BurpSuit添加CA证书拦截HTTPS通信

相关推荐
python开发_常用的python模块及安装方法
adodb:我们领导推荐的数据库连接组件bsddb3:BerkeleyDB的连接组件Cheetah-1.0:我比较喜欢这个版本的cheeta…
日期:2022-11-24 点赞:878 阅读:9,117
Educational Codeforces Round 11 C. Hard Process 二分
C. Hard Process题目连接:http://www.codeforces.com/contest/660/problem/CDes…
日期:2022-11-24 点赞:807 阅读:5,589
下载Ubuntn 17.04 内核源代码
zengkefu@server1:/usr/src$ uname -aLinux server1 4.10.0-19-generic #21…
日期:2022-11-24 点赞:569 阅读:6,435
可用Active Desktop Calendar V7.86 注册码序列号
可用Active Desktop Calendar V7.86 注册码序列号Name: www.greendown.cn Code: &nb…
日期:2022-11-24 点赞:733 阅读:6,206
Android调用系统相机、自定义相机、处理大图片
Android调用系统相机和自定义相机实例本博文主要是介绍了android上使用相机进行拍照并显示的两种方式,并且由于涉及到要把拍到的照片显…
日期:2022-11-24 点赞:512 阅读:7,842
Struts的使用
一、Struts2的获取  Struts的官方网站为:http://struts.apache.org/  下载完Struts2的jar包,…
日期:2022-11-24 点赞:671 阅读:4,927