1. 程式人生 > >Burp Suite證書匯入證書(https抓包前提)

Burp Suite證書匯入證書(https抓包前提)

http://www.keen8.com/post-164.html

前言:

之前一直用burpsuite_pro_v1.6beta版抓包,一遇見https的站點就打不開,匯入搞了半天沒成功才發現匯出的證書是0位元組,臥槽啊,果斷尋找最新破解版。

匯入證書步驟:

QQ圖片20160826211116.png

QQ圖片20160826211238.png

下一步選擇位置儲存即可格式為.cer

---------------------------------------------------------------------------------------------------------

匯入證書(以火狐為例):

QQ截圖20160826211516.jpg

QQ截圖20160826211609.jpg

選擇剛才在burp匯出的證書檔案匯入即可。

--------------------------------------------------------------------------------------------------------------------

用burp suite 訪問https網頁 
尤其使用chrome(有時候firefox也會) 
會出現js或者css載入不出來的情況

這種時候,匯出burp suite的證書,儲存為cer格式

然後進入chrome的設定->高階->https/ssl管理

匯入剛才的證書,並且選擇為信任的(必須為信任)

再訪問,就ok了