FireFox+burpsuite安全相关使用

1.  需要以下三个文件，渗透版Firefox + burpsuite + 激活工具 keygen

jar包是可以双击执行的，点击burp-loader-keygen.jar,如下图：

点击上面的run，即可启动 Burp Suite Pro 软件.

2.  打开Firefox需要设置代理

3.使用步骤

具体操作步骤：
1. 点击下图1
2.Firefox里面去执行请求，这里会捕捉到请求数据
3.点击下图2，点击下图3，会得到此次请求的返回值
4.Firefox中去看源码，看js是需要返回什么值才能通过
5.改步骤3中的返回值，比如-1改为0
6.点击下图3或者4(是一个按钮forward)，然后再去看Firefox中的结果

4. 对于https安全相关的请求，需要在本地电脑和上面火狐浏览器装下证书。

证书来源于 burp suite如下：

 

导出的证书如下图：

5. 安装上面4中的证书，首先是本地计算机，双击该文件

下面这两个里面分别安装，同样的方式。

6. 接下来把刚才4中的 aa.cer 安装到 Firefox即可。