[+] jdk1.8.0_40
[+] burp suite 1.6.17
[+]jdk
[+] burp suite 1.6.17
請自行參閱
這裡不過多介紹
1、配置瀏覽器**（目前支援：ie、firefox、chrome、safari、iphone、android）
拿ie為例：工具——internet選項——連線（區域網設定）——**伺服器
通常情況下burp預設只抓http的包，https因為含有證書，因而無法正常抓取，抓https資料報就需要設定可信證書。
官方配置方法：help/proxy_options_installingcacert.html
我的配置方法
儲存證書到本地
我們發現儲存的證書是cacert.der，字尾名是.der檔案（證書的編碼方式不一樣），這個檔案不是常規的.cer的證書檔案，那麼下面就是讓瀏覽器信任我們剛才匯出的證書。
第二步、匯入證書
firefox——選單——選項——高階（證書）——檢視證書
檢視證書
選擇伺服器選項卡
匯入剛才的cacert.der檔案，那麼在伺服器中就會存在「portswigger ca」這樣的證書（burp的內建證書）
然後匯出portswiggerca.crt，儲存到本地
第三步、信任此證書
在證書機構中匯入剛才的portswiggerca.crt檔案，並選擇【信任使用此ca標識的**】
確定以後在**的情況下瀏覽器就可以正常的訪問https的包，這些包將通過burp
訪問
正常訪問。。。
方法類似上面的【三】 注：
所有瀏覽器在安裝portswiggerca.crt證書時，必須安裝到「受信任的根證書頒發機構」中
如：chrome
原文出自：
Burp suite抓取HTTPS請求
二 抓取瀏覽器https請求 2 點選 i accept 我同意 3 檢視 設定 5 匯入證書，以谷歌瀏覽器為例 進入設定 顯示高階設定 管理證書 選擇受信任的根證書頒發機構 匯入 下一步 下一步 完成 6 設定瀏覽器 和burp suite設定一致 7 開啟攔截 8 開啟https 如 9 攔截成...
BurpSuite 抓安卓app包
認準夜神安卓模擬器，下了幾個其他的模擬器都沒有 的功能 一 夜神安卓模擬器設定 1.點選右下角的設定 2.點選設定，進入到wifi連線選項 3.進入列表後，滑鼠點選wifi位置，長按左鍵，會出現乙個修改網路的彈窗 4 點選上圖中的 修改網路 勾選 顯示高階選項 選擇 手動 伺服器主機名填寫你電腦的i...
HTTPS抓包配置
以charles為例 配置charles抓取https需要手機和pc分別進行配置。步驟 2.charles客戶端安裝證書 注意證書安裝需要儲存在 受信任的根證書頒發機構 中，安裝完成，檢視一下是否顯示了成功。勾選 enable，點選add，新增網域名稱和埠號443,全部網域名稱支援抓包，則網域名稱處...