[firefox+plug-n-hack]轻松地配置burpsuite代理https流量 - 20160318

今天发现一个特别简单的方法。
之前代理https时选择信任”不受信任的证书“，能解决一些场景下的代理，但遇到加载不完全


没想到burp有一个十分简单的配置方法
需要用到firefox的插件plug-n-hack
下载https://raw.githubusercontent.com/mozmark/ringleader/master/fx_pnh.xpi
在firefox中选择从文件中安装附加组件来安装它
之后把firefox的代理设置成burp的监听端口，这样就能访问http://burp了
访问http://burp，点击plug-n-hack这个菜单，Configure you brower，弹出个框确认I understand，就好了
burp就能顺畅地代理https的流量了

收藏 感谢(0)

分享到： 0

14 个回复

1. 
   1# Soulmk (低调学习求发展~) | 2016-03-18 21:09

   厉害！先测试下可信性~

2. 
   2# C4ndy (打酱油。。) | 2016-03-18 21:15

   学到了,以前遇到这样的很烦

3. 
   3# Soulmk (低调学习求发展~) | 2016-03-18 21:20

   实测可行~
   
   感谢分享~ ：）

4. 
   4# 冰海 (Can do better , why not ?) | 2016-03-18 21:59

   代表苏州市公安局约你谈一下

5. 
   5# 动后河 (☭) | 2016-03-18 22:03

   @冰海 谈人生哲学还是诗词歌赋？

6. 
   6# 冰海 (Can do better , why not ?) | 2016-03-18 22:05

   @动后河 喝茶

7. 
   7# xunnun | 2016-03-18 22:39

   难道不是安装证书么？

8. 
   8# phantomer (我有一只小毛驴，可我从来也不骑) | 2016-03-18 23:25

   如果出现firefox提示此插件未经验证，无法安装。可以打开about:config，然后搜索xpinstall.signatures.required改为false就ok安装了。

9. 
   9# waht000 | 2016-03-24 11:34

   未被验证 火狐自动禁用啊

10. 
    10# 蝶离飞 | 2016-03-24 14:12

    
    我的不行呀

11. 
    11# 动后河 (☭) | 2016-03-24 15:13

    @蝶离飞 试试访问百度可以吗？如果也不行的话，我不知道如何解决

12. 
    12# 蝶离飞 | 2016-03-24 15:21

    @动后河 不行的

13. 
    13# 撸至深 | 2016-03-25 09:03

    app有什么方法吗？好像就是导证书到app

14. 
    14# popok (我是你们的大爷)‮(宗祖的们你是我) | 2016-04-17 20:53

    @撸至深 手机设置代理，访问http://burp，然后安装证书

15. 
    15# sysALong (ด้้้้้็็็็็้้้้้ ด้้้้้็็) | 2016-04-18 09:29

    我现在访问任何网站都走burp ，有什么方法卸载这个么？  我卸载插件也还是提示走burp

16. 
    16# 动后河 (☭) | 2016-04-18 12:50

    @sysALong 阿偶，我不清楚解决的办法，因为我抓包时才会去用firefox

17. 
    17# sysALong (ด้้้้้็็็็็้้้้้ ด้้้้้็็) | 2016-04-18 12:53

    @动后河  我现在卸载了那个插件  只要打开burp  就必定走它。  而且就算我是我装插件，也得提示  添加例外。。。

18. 
    18# obanions | 2016-04-21 17:17

    我的一直拦截不到https数据，请问你的burp java firefox 分别是什么版本呢