1、工具介绍

首先呢，Burp抓包需要用到的工具，浏览器+Burp了，浏览器推荐使用火狐，没有为什么，burp最好使用专业版的，如果实在找不到，也可以使用免费的社区版，但是我也没用过社区版，不知道相对专业版，用起来怎么样。

burp官方下载地址如下，可以在这里下载社区版，专业版就需要自己找找了~

https://portswigger.net/burp

2、抓包前的准备过程

第一步，搭建JDK环境

这一步我的上一篇文章已经说明了具体的步骤了，不过那只是我的安装步骤而已，不放心的话也可以多找找其他的教程参考下，因为当时只是为了作为笔记记录下的，每次重置电脑或者重装系统之类之后，电脑都需要重新搭建环境，每次都要百度找教程，挺麻烦的……

链接如下：

https://blog.csdn.net/on_my_waylll/article/details/119610296?spm=1001.2014.3001.5502

第二步，安装插件（代理）

这一步就是为了抓包做的准备工作，我推荐使用插件，因为在浏览器设置里直接改的话，第一很麻烦，其次不方便。

这里我用的是FoxyProxy这款插件，使用起来还是相当满意的。

安装好插件，就需要在插件里设置代理了，首先点击上面这张图的里的选项，然后设置IP和端口，这里需要统一设置成127.0.0.1，端口设置为8080，如下图所示：

到这里，代理就可以说是完成了。

第三步，安装证书

这一步主要是为了抓HTTPS的包，在不安装证书的情况下，能抓的就只有HTTP了。

首先，打开你安装好的burp，打开之后，在火狐里打开127.0.0.1:8080，就可以找到证书的下载地址了（社区版有吗，不知道……）

点击上图中的CA Certificate，下载证书

下载完成后，把证书导进浏览器里面就可以了，

首先打开火狐的设置页面，在搜索框里搜索证书，然后点查看证书，就可以进入到证书管理器了，然后点导入，找到你刚刚下载的证书文件，导入进去就可以了。

到这里，所有抓包前的准备工作就完成了，可以开启抓包了！！！

3、抓包测试

第一步、打开你想要抓包的网站

第二步、打开代理

这里用之前配置好的插件就可以轻松实现，点击你刚刚完成的插件，选择配好的代理。

第三步、打开burp

分别在burp中选择proxy、Intercept，然后设置成Intercept is on ， burp已经开始拦截了

第四步、抓包测试

随便在用户名密码那里输入admin进行尝试，然后点击登录，就可以看到burp里面的结果了！！

显而易见，我们已经抓到这个网站的用户名和密码了，这只是一个最简单的尝试，好多网站的鉴别信息是加密的，有可能是HTTPS加密，也有可能是用的算法加密，后期还要配合进行解密等操作。

！！！禁止非法攻击，感谢支持！！！

Burp新手抓包教程（HTTPS抓包）相关推荐

fiddler教程：抓包带锁的怎么办？HTTPS抓包介绍。
点击上方↑↑↑蓝字[协议分析与还原]关注我们 " 介绍Fiddler的HTTPS抓包功能." 这里首先回答下标题中的疑问,fiddler抓包带锁的原因是HTTPS流量抓包功能开启, ...
移动端https抓包那些事--进阶篇
上一次和大家介绍了手机端https抓包的初级篇,即在手机未root或者未越狱的情况下如何抓取https流量,但是当时分析应用时会发现,好多应用的https的流量还是无法抓取到,这是为什么呢? 主要原因 ...
移动端https抓包那些事--初级篇
对于刚刚进入移动安全领域的安全研究人员或者安全爱好者,在对手机APP进行渗透测试的时候会发现一个很大的问题,就是无法抓取https的流量数据包,导致渗透测试无法继续进行下去. 这次给大家介绍一些手机端 ...
fiddler https 抓包
原理 fiddler抓包原理 fiddler 调试器注册到操作系统因特网服务中,系统所有的网络请求都会走fiddler的代理,所以fiddler才能抓包. Debug traffic from any ...
Whistle pc抓包，手机抓包，https抓包
此文章已不再更新,查看最新版文章与更多内容: 右键在新标签页中打开链接. <Whistle pc抓包,手机抓包,https抓包> ----------------------------- ...
Https/Tcp抓包工具Charles、fiddler，ping （网络诊断工具），Android平台HTTPS抓包解决方案及问题分析HttpCanary
市面上已经有一些弱网络模拟工具,比如微软的Network Emulator for Windows Toolkit(NEWT),Facebook的Augmented Traffic Control(A ...
Charles 4.2.1 HTTPS抓包
Charles 4.2.1 HTTPS抓包 Charles iPhone抓包 Mac必须与iPhone连接同一WiFi Proxy -> SSL Proxying Settings -> ...
fiddler设置https抓包
代理端口设置:127.0.0.1:8888 https抓包设置模拟post请求: http://xxx.xxxx.com/portal/login.htm Cookie: xxxx account= ...
http抓包实战 pdf_实战 Wireshark https 抓包 2, 再抓 Moka 蹭 OurATS 的小尾巴
在昨天的文章实战 Wireshark https 抓包,抓住 Moka 蹭 OurATS 的小尾巴里,我们通过 chromium-browser 的 SSLKEYLOGFILE 环境变量特性,实现 ...
IOS https抓包及10.3.3版本证书不生效问题解决
Charles安装 HTTP抓包 HTTPS抓包 1. Charles安装官网下载安装Charles: https://www.charlesproxy.com/download/ 2. HTTP抓 ...

Burp新手抓包教程（HTTPS抓包）