firefox 搭配burpsuite

BurpSuite 抓包的工作原理就是把作为一个代理，所以如果浏览器配置了代理，让网络走Burpsuite建立的网络，这样Burpsuite就可以抓到所有的包了。

1 设置firefox代理

选项--高级--网络--连接--设置

默认的不使用代理包括localhost和127.0.0.1

需要把他们去掉不然本地的包就抓不到了。

8080端口是根据burp设置的端口设定的。具体位置在burp->proxy->option的默认配置

127.0.0.1：8080

 2 设置Firefox证书

由于拦截Https，burp承担中间人角色，需要证书对浏览器进行欺骗，所有这里会有导入证书这一步。

在firefox的url栏输入  http://burp

点击 CA Certificate 下载证书cacert.der。

然后在Firefox中导入证书

选项 --->  高级 --->证书 --->查看证书--证书机构--导入--选择下载的证书cacert.der-勾选第一个信任使用该CA标志的网站--》确定。

3 burp的设置

关闭/开启抓包

默认是开启的。

如果我们把这个置为OFF.则整个浏览器网络都不通了，所以如果不想使用代理，还是通过自身的代理配置选项来不使用代理。

什么时候置为OFF？ 

如果我们抓到了我们想要的包，并且不想再引入更多的包对我们的判断造成干扰，可以选择这个选项。

4，抓包