码迷,mamicode.com
首页 > 其他好文 > 详细

burpsuite的使用

时间:2017-04-13 10:18:14      阅读:245      评论:0      收藏:0      [点我收藏+]

标签:int   cer   加载   src   信息   无法   隐私   问题   点击   

安装证书:

打开burpsuite,设置好代理。端口8080,但是打开https的网站却因为证书问题无法访问。

技术分享

这需要我们为浏览器手动安装CA证书,

安装CA证书有两种方式:

1、

在burpsuite中

技术分享

记得选certificate in DER format就足够了,不要选Private,里面包含有个人的隐私信息容易泄密。

next,设置证书保存路径,next,close

 

2、在已经打开burpsuite代理的情况下。在浏览器中打开http://burp,可以看到有生成CA证书的选项,点击

技术分享

技术分享

保存下来。

现在我们有了证书,开始导入证书

alt弹出菜单edit ,Preferences ,Advanced ,Certificates ,view Certificates

技术分享

技术分享

import导入刚才的证书

技术分享

 

 现在开始访问https://mail.163.com,那个圈一直在转,但是进不去。

技术分享

这是因为burpsuite默认开启了截断功能intercept is on,浏览器中不会马上打开163邮箱的页面。

技术分享

可以看到request to http://main.163.com:80 [220.181.12.209],这是burpsuite后台正在打开的网址,如果想访问这个网址点forward,如果想跳过这个网址点drop

不断地按forward,就会不断地弹出页面内容

 技术分享

技术分享

知道加载完毕,forward就会变灰

技术分享

 

burpsuite的使用

标签:int   cer   加载   src   信息   无法   隐私   问题   点击   

原文地址:http://www.cnblogs.com/zylq-blog/p/6702463.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!