1,在使用burp Suite工具时设置Proxy代理如下所示:
2,火狐浏览器foxyproxy代理
在火狐浏览器中安装插件foxyproxy插件,添加代理条件:(名称:burp代理;协议:HTTP;IP:127.0.0.1;端口:8080,与burp suite的代理地址保持一致)使得浏览器访问http协议的数据传输到burp suite,再通过Burp Suite中的Intercept拦截试验
火狐浏览器(插件中搜索foxyproxy下载安装即可)插件设置如下所示:
发现问题
发现在开启foxyProxy代理之后浏览器无法使用网络,报错证书不信任或拒绝连接,出现有软件正在阻止 Firefox 安全地连接至此网站等问题。
解决方法
在burp Suite中下载ca证书导入到火狐浏览器的证书中,重启火狐浏览器即可。
具体步骤如下:
打开burp Suite-->proxy-->Options-->lmport / export CA certificate-->Certificate in DER format-->
打开火狐浏览器:设置--搜索栏(搜索证书)-- 查看证书--导入下载好的证书---重启浏览器
再次打开浏览器--启用foxyproxy代理,进行网页浏览发现网络访问正常。
3,burp suite拦截浏览器http访问验证
1,火狐浏览器启用foxyproxy代理(保持代理地址与burpsuite保持一致),访问百度
2,打开burp suite启用Intercept拦截(Intercept is on),查看拦截信息
3,此时再次访问www.baidu.com,发现网络访问已拦截无法访问
4, 对所拦截的信息进行放行(Forward)之后,再次访问发现可正常访问