安装Burpsuite1.7.31

安装过程

起码要有一个Burpsuite的安装包,下载链接 密码:zgcx
zip里面有两个文件
首先打开burp-loader-keygen.jar,点击右上角的Run
图一
接着会出现
图二
图三
将图三红色框内的License序列号复制到图二里面,点击右下角的Next,进入图五,点击Manual activation
图四
图五
点击图五里面的Copy request,进入图一,粘贴到此处
图六
图七
粘贴完后,出现红色框内的序列号,复制到图五的Paste response里面,点击Next,至此安装已经完成
图八
以后每次使用时双击burp-loader-keygen.jar,点击右上角的Run即可

浏览器导入Brupsuite证书

火狐导入Brupsuite证书

想要抓取https数据包,需要在火狐上面导入Burp的cacert.der证书

使用proxy Switcher设置火狐本地代理

image.png

访问http://brup 下载证书,或者使用已下载的:https://pan.baidu.com/s/1r1jjkbSHCEuQBx0SnTI7hg 密码:xfrt

image.png

在火狐证书管理器里面导入刚刚下载好的证书

image.png

打开Burp Suite的intercept On选项,就可以抓取到https的数据包了

谷歌浏览器导入Brupsuite证书

开启本地代理之后,使用http://brup无法下载证书,可以尝试使用Brup自带证书

进入Brup导出cer证书

1536974947851

image.png

后缀名 命名为.cer

image.png

进入google设置 –> 高级设置 –> 管理证书 –> 受信任的颁发机构 –> 导入刚刚的google.cer即可