Burp suite如何代理http流量与https流量
1了解burp suite
Burp suite如何激活
首先点击
![]()

然后

(温馨提示:此步骤可能显示不出来接下来就要进行如下操作)

这样就能正常显示上步操作
然后点击run如图所示

3、点击Manual activation
4、点击Copy request进行复制
5、将上部自动显示的粘贴到如图所示地方
6、然后点击next
7、最后点击finish完成破解
至此激活完毕
了解burp suite各部分相关知识
可参考如下连接:
https://blog.csdn.net/qq_53577336/article/details/122393296
burpsuite 配置代理、浏览器安装代理插件
首先在火狐浏览器上安装forxy porxy插件
推荐火狐浏览器(专门为渗透量身打造的)
安装好后如下;

接下来进行如下操作:

浏览器代理http流量
完成上述步骤后就可进行抓包分析了。
1点击菜单

2点击设置在设置里搜索代理

3点击设置

4
5然后点击确定
6随便找个网站试试效果

7这就成功了
浏览器代理https流量
通过上章我们知道的当输入一个网站会显示拒绝连姐
这时候就要用到https流量了
1点击菜单找到设置在设置里搜索证书

2点击查看证书

3

4下载证书浏览器搜索http://burp/

5下载好后导入

6burp suite安装证书



7至此浏览器代理https流量配置完成看效果
以京东为列
简单来说两者就是一个能访问成功,一个不能。但两者最大的区别是一个加密一个不加密。
HTTP与https的区别
HTTP协议以明文方式发送内容,不提供任何方式的数据加密。HTTP协议不适合传输一些敏感信息,比如:信用卡号、密码等支付信息。https则是具有安全性的ssl加密传输协议。http和https使用的是完全不同的连接方式,用的端口也不一样,前者是80,后者是443。并且https协议需要到ca申请证书。HTTPS协议是由SSL+HTTP协议构建的可进行加密传输、身份认证的网络协议,要比http协议安全。
提示也可以在burp suite中代理HTTP流量与https流量


最后
以上就是唠叨信封最近收集整理的关于Burpsuite如何代理http流量与https流量Burp suite如何代理http流量与https流量的全部内容,更多相关Burpsuite如何代理http流量与https流量Burp内容请搜索靠谱客的其他文章。
发表评论 取消回复