BurpSuite + Chrome详细抓包教程

您所在的位置:网站首页 chrome 抓包 代理工具 BurpSuite + Chrome详细抓包教程

BurpSuite + Chrome详细抓包教程

2024-07-04 11:37| 来源: 网络整理| 查看: 265

一路默认启动Burp Suite

刚启动看到这个无所谓, 这是以前的抓包记录, 留着删除都行

直接点击Next

啥也不用改动, Start Burp

BurpSuite Proxy模块操作

Intercept is off

这块保持默认即可, 8080端口上如果已经有程序占用, 会导致无法勾选 端口随便是哪个都行, 只要与接下来浏览器的端口设置一致即可.

Chrome设置

https://chrome.google.com/webstore/detail/falcon-proxy/gchhimlnjdafdlkojbffdkogjhhkdepf?hl=zh-CN 去扩展程序商店下载一个Falcon Proxy之类的控制浏览器代理的扩展程序 安装之后点击该扩展程序进行设置

然后打开代理 现在http网页的包全都可以抓包了 但是!!! 访问某些HTTPS网页会说不安全, 因为没有导入对应证书.

导入证书 下载证书的两种方法

可以通过以下两种方法下载证书

访问http://burp/

点击下载,得到cacert.der 或者 直接在burpsuite软件里保存该证书 这种方法导出证书也可 最终得到下面这个东东 下一步就是导入啦

Chrome浏览器导入证书 当然直接搜索栏搜索证书也是可以找到这个入口的

选择cacert.der导入

就是这个逼

导入完成后可以开心的玩耍啦, 随便抓包啦

抓到的包包们😃


【本文地址】


今日新闻


推荐新闻


CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3