burpsuit基本配置

burpsuit需要java环境!

1.确认proxy——>option中,proxy listeners是否运行。若这里没问题,那么,说明burpsuit的配置就没问题,下面该设置自己的浏览器代理。

burpsuit基本配置_第1张图片

2.设置自己的浏览器代理

burpsuit基本配置_第2张图片

3.利用被设置的浏览器随意查看一个网站,然后,回到burpsuit中的proxy,查看intercept截获到的信息,若有,说明设置成功了。

burpsuit基本配置_第3张图片

注意这里存在一个问题:中文乱码。有人说设置字体就可以了,但是我设置了,还是乱码。问题有待解决。

4.若想抓到相应的HTTPS协议的数据包,还需要下载相应的证书才可以。

burpsuit基本配置_第4张图片

5.导入证书到浏览器,导入完之后,查看电脑上与自己下载的是否一致,按个p就可以快速看到。

burpsuit基本配置_第5张图片
burpsuit基本配置_第6张图片

6.再次回到浏览器的网络设置,为所有协议使用相同代理,打上勾,重点是ssl这里,打上勾就是为了ssl(http和https的区别也在这)

burpsuit基本配置_第7张图片

7.打开百度,看burpsuit能否截取到https的数据包,成功截获就说明成功了!

burpsuit基本配置_第8张图片

补充:burpsuit的proxy中的option可以改变接口地址为真实的物理局域网地址,这样,就可以设置成其他机器的代理服务器了。同理,手机上也可以像电脑上这么搞。

你可能感兴趣的:(burpsuit基本配置)