首页 > 其他 > 详细

burpsuite的使用

时间:2017-04-13 10:18:14      阅读:214      评论:0      收藏:0      [点我收藏+]

安装证书:

打开burpsuite,设置好代理。端口8080,但是打开https的网站却因为证书问题无法访问。

技术分享

这需要我们为浏览器手动安装CA证书,

安装CA证书有两种方式:

1、

在burpsuite中

技术分享

记得选certificate in DER format就足够了,不要选Private,里面包含有个人的隐私信息容易泄密。

next,设置证书保存路径,next,close

 

2、在已经打开burpsuite代理的情况下。在浏览器中打开http://burp,可以看到有生成CA证书的选项,点击

技术分享

技术分享

保存下来。

现在我们有了证书,开始导入证书

alt弹出菜单edit ,Preferences ,Advanced ,Certificates ,view Certificates

技术分享

技术分享

import导入刚才的证书

技术分享

 

 现在开始访问https://mail.163.com,那个圈一直在转,但是进不去。

技术分享

这是因为burpsuite默认开启了截断功能intercept is on,浏览器中不会马上打开163邮箱的页面。

技术分享

可以看到request to http://main.163.com:80 [220.181.12.209],这是burpsuite后台正在打开的网址,如果想访问这个网址点forward,如果想跳过这个网址点drop

不断地按forward,就会不断地弹出页面内容

 技术分享

技术分享

知道加载完毕,forward就会变灰

技术分享

 

burpsuite的使用

原文:http://www.cnblogs.com/zylq-blog/p/6702463.html

(0)
(0)
   
举报
评论 一句话评论(0
关于我们 - 联系我们 - 留言反馈 - 联系我们:wmxa8@hotmail.com
© 2014 bubuko.com 版权所有
打开技术之扣,分享程序人生!