您的位置:首页 > 理论基础 > 计算机网络

Burp抓取HTTPS包的设置

2017-12-26 19:15 344 查看
解决方案一:

导入证书(官方解决方案)

一:打开burp 以及服务器代理

二:登陆 http://burp/。点击右上角CA 下载证书

三:打开该证书并安装


          然后查看证书


编辑信任,全选即可



或不着急打开安装,而是进入浏览器,导入证书,从而顺势编辑信任。(无优劣,做拓展)

见http://blog.csdn.net/zyw_anquan/article/details/47904495

至于某些出现无法打开证书,导入也失败的同学,除了先来握个手,请自行前去下载高版本破解版BP,然后双向导入(BP和浏览器都要导入)证书,效果等同,不过这样在不考虑安全的情况下倒不如直接使用自签名模式了

破解版方案解决链接:http://www.keen8.com/post-164.html

(没找到破解版,故方案一也没亲身试过,仅做资源整合,欢迎找到的朋友留下破解版链接)

(导入失败原因是证书为零字节,零字节破解版为何就能解决,仍然不懂,欢迎指教)

解决方案二:

打开自签名证书设置

(add,点击证书模式,进去有个Self类的证书模式)


至于能出现问题出现的原因:
http://m.blog.csdn.net/AlimSah/article/details/61912781(附官方解决方案截图) https://www.zhihu.com/question/31643503(附与wireshark的比较) 解决原理:

自签名与私有CA的关系(从而映射到两方案的区别):http://blog.csdn.net/sdcxyz/article/details/47220129
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: