Burp Suite添加https證書——讓其可以嗅探https的數據包，本質上就是將BP自己做為https信任代理

如何給軟件Burp Suite添加https證書？

Burp Suite是一款強大的安全測試工具，可以用來設置代理，抓取http數據包，如果添加了https證書，就可以抓取https數據包。這邊經驗就告訴你，如何給軟件Burp Suite添加https證書。

工具/原料

 

• 聯網的電腦一台
• Burp Suite軟件
• firefox瀏覽器，並安裝proxy switcher插件

方法/步驟

 

1. 1

   第一步，打開Burp Suite軟件，點擊“Proxy”，選擇其中的"Options"，設置代理地址：127.0.0.1，端口號：8080。

   
2. 2

   第二步，登陸官網http://burp，下載burp suite的證書。

   

   
3. 3

   第三步，打開firefox瀏覽器的工具欄里的“選項”，打開其中的“高級”、“證書”。

   

   
4. 4

   第四步，選擇“查看證書”，選擇導入證書，將下載的證書導入進去。

   

   
5. 5

   第五步，查看證書是否有效。在firefox的proxy swither中，設置代理地址127.0.0.1，代理端口號8080。登陸網址“https//www.baidu.com"，就可以在burp suite軟件中，查看https數據包。