XRay和burp联用，导入了证书还是不能访问https？

最新推荐文章于 2024-07-15 16:55:31 发布
最新推荐文章于 2024-07-15 16:55:31 发布
阅读量947 收藏 4
点赞数 2
文章标签： https 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_31440803/article/details/129691211
版权

设置好xray和burp的联用并成功导入证书后还是出现：

火狐：建立安全链接失败

 

谷歌：

Burp Suite Professional

Error

No response received from remote server.

出现以上问题可能是 BurpSuite的原因：

参考：BurpSuite2021.5.1挂xray出现No response received from remote server. | safe6 Blog

BurpSuite2021.5.1之后增加了http2,默认为启用。在测试一下不支持http2就会报这个错。

 在BurpSuite的project options--HTTP里面把选项去掉即可：

 

 

@J0e
关注
  • 2
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
xray证书安装使用及Burp联动
计算机毕业论文源码，学生个人网页制作html源码。贴近用户做网络推广和互联网优化。
12-06 839
xray证书安装使用以及Burp联动，XRay是长亭科技洞鉴核心引擎中提取出的社区版漏洞扫描神器，属于一款功能十分强大的国产被动扫描工具，其应用范围涵括，Web通用漏洞扫描、被动代理扫描、社区POC集成……XRay的定位是一款安全辅助评估工具，而不是攻击工具，其内置的所有payload和poc均为无害化检查。毫不犹豫的说，XRay属于渗透测试人员安全渗透的一大神兵利器. xray证书安装下载XRay XRay为单文件二进制文件，无依赖，也无需安装，下载后直接使用。笔者建议使用XRay社区下
xray run with burpsuite
12-08
这个批处理文件主要用于自动化Xray与BurpSuite的配合使用，实现两大功能：一是自动生成证书，这是为了确保在MITM过程中，Xray和BurpSuite能够正确处理加密通信；二是按照日期自动备份历史报告，这样可以方便地追踪和...
burpsuite浏览器安装证书访问https网页踩坑解决方法
chz22的博客
08-23 1439
也就是这个证书，然后将它放入浏览器放置证书的地方，可是我的edge跟谷歌浏览器依旧没办法访问https网页，通过跟同学的交流使用了火狐并导入证书才解决这个问题。可是我的火狐是集成好的工具，我对它并不熟悉，而且开了代理之后还会经常出现添加例外的情况，更甚者没有了添加例外的选项让我很难受。burpsuite的专业版进行抓包需要开启服务器代理连接别的浏览器，但是它有一个缺点就是没办法访问https网页，导致我们没办法访问很多的网页并进行抓包，解决办法就是导入burp的证书。（4）可以开心开代理测试啦！
使用BURP时，ca证书已经安装，谷歌浏览器总是提示“您的连接不是私密连接”或者是设置一些正常，就是抓不到数据包，网页可以正常打开，BURP拦截不到数据包。火狐浏览器一切正常。
hanzhen668的博客
09-28 4778
此文章是解决BURP不能正常使用的一个排错文章，BURP的证书安装等使用方法请看其他文章学习，网上很多资料。 这个问题折腾了我一天的时间来解决，本来学习就慢，之前一直在学没有实操，这两天准备动手实操一下，结果BURP废了，打开总是报 “您的连接不是私密连接”，无法抓包。设置一切正常，证书也都安装（中文版，英文版都安装了）所有问题都排除了一遍都没解决。 这是解决问题前报的图，只要把代理打开，BURP拦截和不拦截都会显示这个。（用过BURP的都知道，开了代理，打开BURP不拦截的话是可以正常访问网页的，
【burpSuite】浏览器设置代理后无法访问https
热门推荐
AlimSah的博客
03-13 3万+
开启burpSuite，浏览器设置代理之后，如果访问使用https的网站时，会被卡住，告诉你“您的访问不安全”之类的。简单地说，这是证书与证书信任的问题，解决方法是下载burpSuite官方(也就是portSwigger)的证书，并信任它。官方指导：https://support.portswigger.net/customer/portal/articles/1783075-installing
Xray扫描器与BrupSuite联动
认真走好每一小步
07-25 1553
一款很顶的扫描器
解决burp suite 使用chrome访问https失真的问题
ksr12333的专栏
07-29 9840
用burp suite 访问https网页 尤其使用chrome（有时候firefox也会） 会出现js或者css加载不出来的情况这种时候，导出burp suite的证书，保存为cer格式然后进入chrome的设置->高级->https/ssl管理导入刚才的证书，并且选择为信任的（必须为信任）再访问，就ok了
BurpSuite分析https与Chrome浏览器设置
lifeng_dc的博客
01-09 2237
目录一、安装BurpSuite、Chrome并安装SwitchyOmega插件二、打开https页面出错三、在BurpSuite中导出证书四、在Chrome中导入证书四、导入成功后重启Chrome即可愉快地抓包了 一、安装BurpSuite、Chrome并安装SwitchyOmega插件 操作过程略，下图主要是设置好端口 二、打开https页面出错 三、在BurpSuite中导出证书 导出到桌面a.der 四、在Chrome中导入证书 四、导入成功后重启Chrome即可愉快地抓包了 ..
awvs、xray、burp安装使用手册集合.doc
04-27
Burp Suite的证书安装对于抓取HTTPS流量至关重要，需要下载Burp的内置证书，然后导入到浏览器的信任证书列表中。 【工具联动】 1. **AWVS与Xray联动**：在AWVS中设置Xray作为代理，利用Xray的爬虫能力增强AWVS的...
xray_run_with_burp.zip
08-19
通过Xray与Burp的联动，用户不仅可以利用Xray的强大扫描功能，还能结合Burp的交互式特性，进行更深入的漏洞验证和测试。例如，用户可以在Burp中对可疑请求进行篡改，以验证漏洞的实际影响。 6. **后期处理** 扫描...
xray_linux_amd64 （内含高级版证书） .zip
06-14
内含6.13的xray和一份高级版证书 xray不仅是漏洞检测工具和poc编写、运行工具，更是一个开放性的技术交流平台，是安全技术爱好者的大本营。高级版便是在原有社区版的基础上，充分吸纳使用者的反馈建议后，应运而生。
Xray-install:安装和升级Xray的最简单方法
03-20
用于在支持systemd的操作系统（例如CentOS / Debian / OpenSUSE）中安装Xray的Bash脚本。 installed: /etc/systemd/system/xray.service installed: /etc/systemd/system/xray@.service installed: /usr/local/bin/...
Burp Suite拦截HTTPS请求
fendo
01-15 3万+
一、简介 在使用Burp site对HTTPS进行拦截时他会提示 二、配置
swagger用Nginx反向代理之后，出现no response from server错误的解决办法
samt007的Blog
04-08 1万+
问题现象 用nginx做反向代理，在调试swagger的时候，老是端口丢失，就是默认切换到80端口。 导致用swagger调试接口的时候，响应返回：”error”: “no response from server” 问题解决 这个问题一直困扰了很久。最近再找原因，发现是因为我在配置nginx反向代理的时候，没注意到配置代理的端口，导致端口丢失！ 就是这里： proxy_se...
漏洞扫描神器Xray，从入门到使用
m0_61568580的博客
03-16 2240
几十年来，安全工具的交替演进为网络安全进化历史中增添了不少色彩，其中漏洞扫描工具也愈发突出。
运行Burp suite时出现错误
Named1ess
12-17 3369
运行Burp suite时出现错误 To run burp Suite using Java 16 or above,please supply the following JVM argument: --illegal-access=permit 翻译： 要使用Java 16或以上版本运行burp Suite，请提供以下JVM参数: ——非法存取=许可证 在软件目录右键打开powershell 加上–illegal-access=permit就行了 java --illegal-access=p.
Burp Suite抓不到本地包/localhost包问题解决汇总
阿鱼的小世界
07-19 5946
一、火狐配置好IP和安装后BP的证书 1.首先在火狐浏览器中配置好本地IP选项 2.配置好后访问http://burp/下载安装证书先点击右上角下载证书 3.下载好后双击运行，安装证书 二、尝试使用本地IP域名 我们将地址栏的localhost替换成本机IP域名 第一步、Win+R运行cmd 第二步、输入ipconfig查看ipv4的域名将其替换即可访问抓到。 三、修改火狐首选项配置 1、在地址栏输入about:config 2.搜索hijack，
nginx生成自签名SSL证书配置HTTPS
最新发布
qq11771258的博客
07-15 229
在浏览器访问https//xxx.xxx.xxx.xxx:443。
xray和burp联动代理配置
07-28
xray和burp可以通过配置代理来实现联动。首先，将burp配置为xray的上游代理。这可以通过在burp中设置代理为127.0.0.1:1234来实现。然后，将浏览器的代理配置为burp的地址。这样，浏览器的流量就会经过burp并被转发给xray进行扫描。你可以使用burp插件"Burp被动扫描流量转发插件"来查看转发的流量和漏洞记录。需要注意的是，xray挂代理被动扫描只能扫出OWASP Top 10的漏洞，对于业务逻辑类漏洞需要进行手工抓包测试。\[1\]\[2\]\[3\] #### 引用[.reference_title] - *1* [x-ray之第五篇-常xray与burpsuit的联动](https://blog.csdn.net/qq_41901122/article/details/115307604)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* [Xray+burp联动使用（被动扫描）](https://blog.csdn.net/single_g_l/article/details/124423431)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *3* [Xray和Burp联动](https://blog.csdn.net/m0_51345235/article/details/131174816)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值