Burp Suite如何抓HTTPS数据包

一. 基本介绍 没有进行任何设置的burp suite只能通过代理抓http的数据包。 HTTPS协议是为了数据传输安全的需要，在HTTP原有的基础上，加入了安全套接字层SSL协 议，通过CA证书来验证服务器的身份，并对通信消息进行加密。基于HTTPS协议这些特性， 我们在使用Burp Proxy代理时，需要增加更多的设置，才能拦截HTTPS的消息。 二. 准备工作 brup是通过代理进行抓包，所

>>阅读原文<<