BurpSuite搭配Proxifer抓HTTPS包

简介

利用Proxifer代理搭配burp，从而不用去给浏览器设置代理抓取https数据包。

BurpSuite

打开burpsuote在代理模块选项(Proxy->Options)配置中监听一个本地端口。

Proxifer

先下载安装proxifer代理软件，可自行下载。

https://www.jb51.net/softs/527902.html

安装好之后打开软件

Proxifier默认是关闭HTTP协议的，先手动开启

在配置文件-代理服务器-添加一个本地代理，端口和burpsuiter一致，使用https协议。

添加一条代理规则，填写需要抓包的应用程序名称，动作选择Proxy HTTP 127.0.0.1

启用firefox规则，Default 设置为Direct，这样就可以抓取火狐客户端的数据包

验证

利用burpsuiter抓包

利用faof搜索了一个https协议的dvwa站点

这个时候浏览器并没有设置代理，打开burp拦截，随意输入账号密码进行尝试

成功抓取到HTTPS数据包。

---

结语

已无暇顾及过去，要向前走。