简介
利用Proxifer代理搭配burp,从而不用去给浏览器设置代理抓取https数据包。
BurpSuite
打开burpsuote在代理模块选项(Proxy->Options)配置中监听一个本地端口。
Proxifer
先下载安装proxifer代理软件,可自行下载。
安装好之后打开软件
Proxifier默认是关闭HTTP协议的,先手动开启
在配置文件-代理服务器-添加一个本地代理,端口和burpsuiter一致,使用https协议。
添加一条代理规则,填写需要抓包的应用程序名称,动作选择Proxy HTTP 127.0.0.1
启用firefox规则,Default 设置为Direct,这样就可以抓取火狐客户端的数据包
验证
利用burpsuiter抓包
利用faof搜索了一个https协议的dvwa站点
这个时候浏览器并没有设置代理,打开burp拦截,随意输入账号密码进行尝试
成功抓取到HTTPS数据包。
结语
已无暇顾及过去,要向前走。