当前位置： 首页 > news >正文

【网络安全的神秘世界】Kali 自带 Burp Suite 使用指南：字体与CA证书设置详解等

news 来源：原创 2024/9/30 19:42:42

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本

Kali 自带 Burp Suite 使用指南目录

  • Burp Suite的打开方式
  • 设置Burp Suite软件的字体大小
  • 查看Burp Suite 默认代理
  • 在火狐浏览器设置代理
  • Burp Suite 抓不到本地包怎末解决

Burp Suite的打开方式

终端
打开终端获取root权限

$ sudo -s

输入burpsuite命令并按下回车键

# burpsuite

Kali菜单
在kali菜单中找到Burp Suite并点击打开

在这里插入图片描述

打开之后点击Next和Start Burp即可进入BurpSuite

在这里插入图片描述

在这里插入图片描述

设置Burp Suite软件的字体大小

打开Burp Suite进入主界面后点击右上角的"setting"

在这里插入图片描述

点击菜单栏中的“User options”—> “Display”下的“Font size”选项来调整字体大小

在这里插入图片描述

同时，还可以在“HTTP Message Display”下的“Font”选项中，设置抓包数据的文字大小；

在这里插入图片描述

查看Burp Suite 默认代理

主界面左上方找到Proxy—>Proxy settings

在这里插入图片描述

勾选127.0.0.1:8080失败
因为8080端口被tomcat占用了所以修改为127.0.0.1:8081

在这里插入图片描述

在火狐浏览器设置代理

将浏览器的代理服务器设置为Burp Suite中添加的代理服务器

在这里插入图片描述

常规——>滑倒最下边的网络设置点击“设置”

在这里插入图片描述

下载CA证书，火狐浏览器搜索127.0.0.1：8081

点击右上角进行下载

在这里插入图片描述

导入CA证书：选项----高级----证书----查看证书----导入

在这里插入图片描述

在这里插入图片描述

选择你刚才下载的burp suite 证书，双击进行导入

在这里插入图片描述

导入时提示如下信息，选择第一个选项：信息使用此CA标识的网站

在这里插入图片描述

成功导入后，抓个包试试

在这里插入图片描述

Burp Suite 抓不到本地包怎末解决

OK，可以正常抓取https的数据包了，但是发现还抓不到不到本地包

打开代理服务器，搜索about:config

接受风险并继续

在这里插入图片描述

在访问后的搜索框内搜索 network.proxy.allow_hijacking_localhost，点击确认之后，将值改为true

在这里插入图片描述

抓包测试以下，发现可以抓到本地包了

在这里插入图片描述

相关文章：

  • LeetCode题练习与总结：二叉树中的最大路径和--124
  • pytorch中，load_state_dict和torch.load的区别？
  • JSONObject.toJSONString(***) json化后的值中的日期值被转换为时间戳？如何修改？
  • 源码文章上传无忧，论坛小程序支持
  • 人工智能GPT-4o？
  • 【AI基础】第三步：纯天然保姆喂饭级-安装并运行chatglm2-6b
  • 大型零售企业总部到分公司数据发放，有没有更优化的方案？
  • 知识图谱的应用---新零售
  • 【ARM Cache 及 MMU 系列文章 6 -- Cache 寄存器 CTR_EL0 | CLIDR | CCSIDR | CSSELR 使用详解 1】
  • SwiftUI 利用 Swizz 黑魔法为系统创建的默认对象插入新协议方法(六)
  • 小心人工智障
  • 【氵】Archlinux+KDE Plasma 6+Wayland 安装nvidia驱动 / 开启HDR
  • 正大国际期货：如何培养个好心态呢？
  • 【HarmonyOS】HUAWEI DevEco Studio 下载地址汇总
  • OBS+nginx+nginx-http-flv-module实现阿里云的推流和拉流
  • ［分享］iOS开发－关于在xcode中引用文件夹右边出现问号的解决办法
  • 《深入 React 技术栈》
  • 【每日笔记】【Go学习笔记】2019-01-10 codis proxy处理流程
  • Angular4 模板式表单用法以及验证
  • create-react-app做的留言板
  • Go 语言编译器的 //go: 详解
  • JAVA 学习IO流
  • Object.assign方法不能实现深复制
  • php面试题 汇集2
  • react 代码优化(一) ——事件处理
  • SQL 难点解决：记录的引用
  • 阿里云Kubernetes容器服务上体验Knative
  • 聊聊sentinel的DegradeSlot
  • 免费小说阅读小程序
  • 扑朔迷离的属性和特性【彻底弄清】
  • 为视图添加丝滑的水波纹
  • 我建了一个叫Hello World的项目
  • 【运维趟坑回忆录】vpc迁移 - 吃螃蟹之路
  • Spring第一个helloWorld
  • # include “ “ 和 # include ＜ ＞两者的区别
  • $.extend({},旧的,新的)；合并对象，后面的覆盖前面的
  • $Django python中使用redis, django中使用(封装了),redis开启事务(管道)
  • （1）STL算法之遍历容器
  • （13）：Silverlight 2 数据与通信之WebRequest
  • (14)Hive调优——合并小文件
  • （动手学习深度学习）第13章 计算机视觉---图像增广与微调
  • （附源码）spring boot建达集团公司平台 毕业设计 141538
  • （更新）A股上市公司华证ESG评级得分稳健性校验ESG得分年均值中位数（2009-2023年.12）
  • （一）面试需要掌握的技巧
  • (转)ABI是什么
  • (转)Android学习系列(31)--App自动化之使用Ant编译项目多渠道打包
  • (转)shell中括号的特殊用法 linux if多条件判断
  • (轉貼) 資訊相關科系畢業的學生，未來會是什麼樣子？(Misc)
  • .NET 8 中引入新的 IHostedLifecycleService 接口 实现定时任务
  • .NET delegate 委托 、 Event 事件,接口回调
  • .NET/C# 使用 SpanT 为字符串处理提升性能
  • .NET开发者必备的11款免费工具
  • .NET企业级应用架构设计系列之技术选型
  • .net下简单快捷的数值高低位切换
  • @DateTimeFormat 和 @JsonFormat 注解详解