Burpsuite实现抓包(http、https)

本文详细介绍了如何在Windows11中设置代理服务器以抓取HTTP和HTTPS包,包括Proxy-Proxysettings的使用、Burpsuite证书的下载与安装步骤。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

一、抓取http包

1.点击:Proxy-Proxy settings

2.点击完,出现以下界面

则启动代理服务器,然后返回

3.关闭拦截

4.浏览器代理设置(Win11)

a.打开设置

b.搜索代理,结果如下

c.点击代理服务器设置

d.设置手动代理,进行如下设置,记得保存

5.然后点击http网站即可进行抓包,并可在HTTP history中查看历史记录

二、抓取https包

1.首要就需下载burpsuite的证书,打开127.0.0.1:8080(记得之前对代理服务器的设置还没有改变),然后点击CA Certification下载证书

2.下载完成后打开证书

3.选择安装证书,选择本地计算机(注意当前用户证书只针对当前用户有效,本地计算机是对计算机上的所有用户),点击下一步,出现以下界面

4.然后如图选择,点击下一步,出现以下界面

5.点击完成,证书安装完毕

6.之后的步骤和抓取http包一致

根据引用\[1\]和引用\[2\]的内容,你可以在雷电模拟器上使用burpsuite来抓取HTTPS的流量。首先,你需要在burpsuite中配置代理,然后下载证书。接下来,在模拟器中安装证书并设置代理。最后,你可以测试一下,在模拟器中打开一个APP,看是否可以抓到包。这样就可以在雷电模拟器上使用burpsuite抓取HTTPS了。 另外,根据引用\[3\]的内容,如果你没有无线网卡,无法使用将设备放在一个WiFi局域网下开代理的方法,你可以考虑使用安卓模拟器来进行测试。雷电模拟器是一个不错的选择,但在安装burpsuite证书时可能会遇到一些问题。你可以参考其他人的经验和方法来解决这些问题。 #### 引用[.reference_title] - *1* [【渗透】Burpsuite 抓取 APP 数据包环境搭建](https://blog.csdn.net/qq_43427482/article/details/113657630)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [如何为雷电模拟器安装Burpsuite证书并抓包](https://blog.csdn.net/nuaa_llf/article/details/103354579)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

KongSec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值