Burp Suite如何抓HTTPS數據包

一. 基本介紹 沒有進行任何設置的burp suite只能通過代理抓http的數據包。 HTTPS協議是爲了數據傳輸安全的需要，在HTTP原有的基礎上，加入了安全套接字層SSL協 議，通過CA證書來驗證服務器的身份，並對通信消息進行加密。基於HTTPS協議這些特性， 我們在使用Burp Proxy代理時，需要增加更多的設置，才能攔截HTTPS的消息。 二. 準備工作 brup是通過代理進行抓包，所

>>阅读原文<<