1.Burpsuite介紹
??Burp Suite 是用于攻擊web 應(yīng)用程序的集成平臺。它包含了許多工具，并為這些工具設(shè)計了許多接口，以促進加快攻擊應(yīng)用程序的過程。
??所有的工具都共享一個能處理并顯示HTTP 消息，持久性，認證，代理，日志，警報的一個強大的可擴展的框架。
??Burp Suite是一個集成化的滲透測試工具，它集合了多種滲透測試組件，使我們自動化地或手工地能更好的完成對web應(yīng)用的滲透測試和攻擊。在滲透測試中，我們使用Burp Suite將使得測試工作變得更加容易和方便，即使在不需要嫻熟的技巧的情況下，只有我們熟悉Burp Suite的使用，也使得滲透測試工作變得輕松和高效。
1.1.Burpsuite安裝
??這里的安裝我就不再介紹了，可以看我另外的一篇文章。
??文章鏈接：Burpsuite安裝與使用
2.https證書介紹
??在burp中可以抓http的流量，但是當去抓https的流量的時候就會出現(xiàn)不信任的情況，那么我們就需要在瀏覽器上安裝一個證書，讓其能夠信任我們這個流量。
??例如在開啟攔截https流量就會出現(xiàn)如下圖的提示。
2.1.證書下載步驟
2.1.1.打開burp軟件
??這里打開burp軟件，但是不要開啟攔截，注意不要開啟攔截。
2.1.2.開啟代理
??這里開啟瀏覽器的代理，至于代理地址，需要看你設(shè)置的是什么，如果是從零開啟，并且是看我的安裝文章并且更具步驟進行安裝的，那么就是127.0.0.1:8080，正常設(shè)置也都是這個地址。
2.1.3.下載證書
??這里就需要在開啟代理的瀏覽器中輸入http://burp即可跳出一個窗口，然后點擊CA Certificate即可下載證書，這里如果打不開，需要注意burp軟件是否開啟的攔截。
2.1.4.證書
??通過上面的下載你會得到一個證書。
2.2.證書安裝步驟
2.2.1.打開證書頁
??這里需要打開瀏覽器的設(shè)置，并且搜索證書，然后導(dǎo)入證書。這里我拿火狐瀏覽器滲透版進行安裝，這里其它的瀏覽器安裝都是一樣的。
2.2.2.導(dǎo)入證書
??這里只需要選擇我們之前下載下來的證書即可，然后勾選信任即可，當然你全勾選上也可以。
2.2.3.確認安裝
??這里只需要在證書列表中看到有PortSwigger CA即可。
文章來源：http://www.zghlxwxcb.cn/news/detail-778469.html
2.3.抓包測試
??這里我們再去測試抓包，這里直接就看效果吧，也沒什么好說的，流程和抓http流量都是一樣的。
??這里我們可以看到已經(jīng)成功抓到https的流量了。
文章來源地址http://www.zghlxwxcb.cn/news/detail-778469.html
到了這里，關(guān)于burpsuite安裝HTTPS證書的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
![[CTF/網(wǎng)絡(luò)安全]BurpSuite爆破實戰(zhàn)解題詳析之BUUCTF Brute 1](https://imgs.yssmx.com/Uploads/2024/02/734711-1.png)
