BurpSuite导入CA证书

墨蓝 2023-10-07 21:21 20阅读 0赞

## 问题详情 ##

在首次使用burpsuite对网站进行抓包的时候你可能会遇到如下图所示情况(管理员未正确配置网站,为了避免您的信息被窃…), 这是由于浏览器没有导入CA证书所造成的

![image-20221121112735034][]

## 解决方法 ##

### 1.开启burp代理 ###

打开Burpsuite开启代理, 监听本地的8080端口, 并取消代理的拦截状态

![image-20221121113039059][]

![image-20221121113323477][]

### 2.下载CA证书 ###

配置浏览器代理为`127.0.0.1:8080`, 随后访问`http://burp/`, 点击右上角的`CA Certificate`下载证书

![image-20221121113615635][]

![image-20221121113716386][]

### 3.导入CA证书 ###

打开火狐浏览器的选项设置, 在高级栏点击查看证书, 然后在证书机构栏导入刚刚下载的CA证书

![1][]

![2][]

![3][]

### 4.抓包测试 ###

导入CA证书后就能正常抓取网站的数据包了, 这里我抓取的是百度的数据包

![image-20221121152811238][]

[image-20221121112735034]: https://img-blog.csdnimg.cn/img_convert/2c5c8c937d7f0560fd555f716d8b1b18.png
[image-20221121113039059]: https://img-blog.csdnimg.cn/img_convert/32ccac323087cf524e555447e54f921e.png
[image-20221121113323477]: https://img-blog.csdnimg.cn/img_convert/8e240bf4c760b0c6d16ce81108af99f2.png
[image-20221121113615635]: https://img-blog.csdnimg.cn/img_convert/1b8567b5c4a86f6e6fa982427e10b106.png
[image-20221121113716386]: https://img-blog.csdnimg.cn/img_convert/d112ecccc5ede11416e5c1d26344c464.png
[1]: https://img-blog.csdnimg.cn/img_convert/6c1ee828343767b484d6642327e55abd.png
[2]: https://img-blog.csdnimg.cn/img_convert/5cfba98324cf7f2e2a3b6149bd6d24c0.png
[3]: https://img-blog.csdnimg.cn/img_convert/cad7f89dc52091873b26150cb4053643.png
[image-20221121152811238]: https://img-blog.csdnimg.cn/img_convert/0bafb453bd2c82ca6162e08b7dee62e3.png

发表评论取消回复

表情：

评论列表（有 0 条评论，20人围观）

还没有评论，来说两句吧...

相关阅读

相关 openssl生成CA证书

什么是x509证书链 * x509证书一般会用到三类文件，key，csr，crt。 * **key**是私用密钥，openssl格式，通常是rsa算法。 *...

不念不忘少年蓝@/ 2024年04月17日 17:21/ 0 赞/ 91 阅读

相关 BurpSuite导入CA证书

问题详情在首次使用burpsuite对网站进行抓包的时候你可能会遇到如下图所示情况(管理员未正确配置网站,为了避免您的信息被窃…), 这是由于浏览器没有导入CA证书所造

墨蓝/ 2023年10月07日 21:21/ 0 赞/ 21 阅读

相关 burpsuit无法成功代理之导入证书

burpsuit代理出现问题 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM

朱雀/ 2023年03月13日 05:57/ 0 赞/ 142 阅读

相关火狐浏览器导入burpsuite证书

0. 没导入burp证书之前，使用火狐浏览器搜索“学习”，弹出警告 ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_sh

不念不忘少年蓝@/ 2023年02月24日 03:47/ 0 赞/ 19 阅读

相关火狐浏览器导入burpsuite证书本地电脑上安装burpsuite证书

0. 没导入burp证书之前，使用火狐浏览器搜索“学习”，弹出警告 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_

港控/mmm°/ 2022年12月23日 11:29/ 0 赞/ 396 阅读

相关火狐浏览器安装Burpsuite证书

1、打开burpsuite导入证书页面。 ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG

左手的ㄟ右手/ 2022年11月16日 01:43/ 0 赞/ 965 阅读

相关 CA证书和SSL证书的区别

SSL证书与CA证书是同一种东西吗？SSL证书与CA证书有什么区别？ CA机构属于一个主体，比如：Gworg CA机构，然而CA机构可以颁发各种数字证书，其中包括SSL证书

超、凢脫俗/ 2022年09月05日 14:56/ 0 赞/ 221 阅读

相关 ROOT证书、CA证书和使用CA签发的X.509证书

简介日常开发中，我们程序员不怎么会接触证书相关的问题，对信息安全领域相关的内容知之甚少。因为平时主要实现的业务很少要直接面向底层的通信，也就很少关注这证书这样的知识。在一

淡淡的烟草味﹌/ 2022年04月16日 02:21/ 0 赞/ 1450 阅读

相关 Nginx 自制CA证书

使用openssl工具自制CA证书： -------------------- [root@Python CA] openssl genrsa -out serve

青旅半醒/ 2022年02月27日 11:34/ 0 赞/ 354 阅读

相关 jdk生成ca证书

1. 在jdk的安装目录\\bin\\keytool.exe下打开keytool.exe ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5na

ゞ浴缸里的玫瑰/ 2022年01月07日 02:43/ 0 赞/ 385 阅读