一.安装证书
1.打开burp Suite-点击proxy代理-options-设置代理服务器IP+端口
2.设置代理与本地代理服务器IP、端口保持一致,127.0.0.1:8080
3.设置本地代理:Google为例
3.1.Firefox,IE,edge均类似的设置,当然也可在相应浏览器增加插件,来进行快速代理
3.2.设置完代理后-打开Google浏览器,顶不部输入:http://burp/,下载并保存证书
3.3.导入证书,Google为例:导入到授信任的根证书颁发机构下
3.4.导入选择下载保存证书的文件路径,切记选择所有文件,不然证书不显示
3.5.并将证书存储于授信的根证书颁发机构-下一步导入成功即可
3.6.证书导入成功后,即可开始进行抓Https的请求
4.抓包拦截请求
Proxy:intercept(),HTTP history(),WebSockets history(),options()
intercept:Forward(),Drop(),intercept is off、intercept is on(),action()
4.1.配置好代理后-intercept-intercept is off(不拦截请求包,放包)-intercept is on(拦截阻断请求包)