Burp抓取HTTPS包的设置


解决方案一:

导入证书(官方解决方案)

一:打开burp 以及服务器代理

二:登陆 http://burp/。点击右上角CA 下载证书

三:打开该证书并安装

          然后查看证书


编辑信任,全选即可


或不着急打开安装,而是进入浏览器,导入证书,从而顺势编辑信任。(无优劣,做拓展)

见http://blog.csdn.net/zyw_anquan/article/details/47904495

至于某些出现无法打开证书,导入也失败的同学,除了先来握个手,请自行前去下载高版本破解版BP,然后双向导入(BP和浏览器都要导入)证书,效果等同,不过这样在不考虑安全的情况下倒不如直接使用自签名模式了

破解版方案解决链接:http://www.keen8.com/post-164.html

(没找到破解版,故方案一也没亲身试过,仅做资源整合,欢迎找到的朋友留下破解版链接)

(导入失败原因是证书为零字节,零字节破解版为何就能解决,仍然不懂,欢迎指教)

解决方案二:

打开自签名证书设置

(add,点击证书模式,进去有个Self类的证书模式)模式了


至于能出现问题出现的原因:

http://m.blog.csdn.net/AlimSah/article/details/61912781(附官方解决方案截图)

https://www.zhihu.com/question/31643503(附与wireshark的比较)

解决原理:

自签名与私有CA的关系(从而映射到两方案的区别):http://blog.csdn.net/sdcxyz/article/details/47220129



  • 4
    点赞
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值