参考：Burp Suite抓HTTPS数据包（通用）我的firefox不知道是插件还是它本身设置出现了问题，还是没抓到https，我将上文中的PortSwiggerCA.crt装载ie里面，能够抓到ie的https。
转载
精选
2015-12-31 17:29:24
767阅读
配置HTTPS抓包方法【以Firefox为例】通常情况下burp默认只抓HTTP的包，HTTPS因为含有证书，因而无法正常抓取，抓HTTPS数据包就需要设置可信证书。官方配置方法：https://portswigger.net/burp/help/proxy_options_installingCAcert.html我的配置方法第一步、访问http://burp，下载burp的内置证书保存证书到本
转载
2017-06-22 17:07:48
1770阅读
点赞
from:https://www.cnblogs.com/mysticbinary/p/11613872.html 需求# Android APP安全测试时，主要工作分为： APK安全 业务安全 APK安全这里不讨论，我说说业务安全，因为大部分的业务校验逻辑还是放在Servier端，这里就会涉及到网
转载
2021-07-27 17:45:50
3506阅读
1.学习本章节首先要了解http和https的区别 https是在http的基础上加入了一些特性1. 安全套接字层 SSL协议，通过CA证书来验证服务器的身份,并且对通信消息进行加密 SSL协议https://zhidao.baidu.com/question/198445759327094485.html CA证书 &n
转载
2024-03-26 13:07:12
70阅读
Burp Suite抓HTTPS数据包（通用）测试环境[+] JDK1.8.0_40[+] Burp Suite 1.6.17下载地址：[+] JDK[+] Burp Suite 1.6.17一、burp介绍请自行参阅https://portswigger.net/burp/这里不过多介绍二、burp拦截HTTPS包的使用方法【以IE为例】1、配置浏览器代理（目前支持：IE、F
转载
2017-06-12 12:18:51
8024阅读
在信息安全领域，Burp Suite是一款备受推崇的网络安全测试工具，它通过自动地对Web应用程序进行漏洞扫描和渗透测试来帮助用户发现潜在的安全漏洞。Burp Suite具有丰富的功能和强大的扩展性，使其成为众多安全专家和黑客们的首选工具之一。
对于使用Linux系统的用户来说，寻找Burp Suite在Linux系统上的安装源一直是一个比较头疼的问题。在Linux系统上安装Burp Suite
原创
2024-05-27 10:07:55
53阅读
本实验以火狐浏览器为例第一步：设置浏览器代理，并
原创
2022-11-14 22:52:41
2049阅读
下载附件看看，图解。这里显示不到图片
要安装mod_ssl包
原创
2012-03-15 09:36:10
1914阅读
Linux系统下的HTTPS配置对于系统管理员来说是一个非常重要且必须要掌握的技能。在Linux系统中，有很多种方式来实现HTTPS的配置，而本文将会重点介绍如何使用Red Hat系列的Linux系统（例如Red Hat Enterprise Linux和CentOS）来配置HTTPS。
在Red Hat系列的Linux系统中，一般使用Apache来作为Web服务器来提供HTTPS服务。在进行H
原创
2024-03-11 10:29:55
65阅读
用burp suite 訪问https网页 尤其使用chrome（有时候firefox也会） 会出现js或者css载入不出来的情况 这样的时候，导出burp suite的证书，保存为cer格式 然后进入chrome的设置->高级->https/ssl管理 导入刚才的证书，而且选择为信任的（必须为信任
转载
2017-07-11 16:26:00
109阅读
2评论
早上看到朋友圈有人转了一个新的识别图片验证码的burp插件，项目主页https://github.com/f0ng/captcha-killer-modified正好之前对类似插件的使用效果不理想，于是使用了一下，整体来说，captcha-killer-modified与captcha-killer相同，都是结合第三方的ocr识别接口来识别图片验证码，但是这个项目里提到了一个免费的ocr识别项目d
转载
2024-01-17 12:54:26
120阅读
Burpsuite编写插件环境搭建在安全测试过程中，我们经常会使用到burpsuite，在burp中允许我们自己编写插件，在Extender-BApp Store中可以选择我们要安装的插件：但是有时候找不到我们需要的插件，这时候需要我们自己编写，burp支持使用python、java、ruby三种语言。下面我来讲解一下如何使用python编写burpsuite插件。（我是在windows下操作的，
转载
2024-05-29 10:08:44
741阅读
[如果你觉得文章对你有帮助，欢迎点赞]内容目录BURP 好用插件集合BURP 好用插件集合下面分享一些插件，也算是用到的比较多的或者是比较火的一些插件，在这里做个简单集合，供大家选取。(因为比较多，就不一一放链接了，可以 github 直接搜, 都有的，还可以顺便看看官方文档。)burp如何安装插件教程：1.Bypass WAF2.DomainHunterPro(信息收集管理)使用说明：3.JOS
Burp Suite抓包工具的操作步骤见安装步骤那篇博客检查是否存在漏洞，就看拦截之后修改过的数据是否写进了数据库举例一、上传文件1、打开Burp.调整Proxy-Intercept-Intercept is on为‘Intercept is off’（拦截器开关） 2、在火狐中打开需要拦截的网页，（比如同charlse博客里面写到的上传1.txt文件），点击上传文件按钮&n
在使用Linux系统过程中，经常会遇到各种网络请求和数据传输的问题。在这其中，HTTPS协议是一种加密通讯协议，用于确保网络通讯过程中的安全性。而HTTP状态码302则是指临时重定向，常常用于服务器临时转移用户请求到另一个地址。
在Linux系统中，红帽是一个备受欢迎的发行版，也被广泛应用于服务器端和企业级应用。在使用HTTP请求时，经常会遇到302状态码的情况。当浏览器或客户端向服务器发送HT
原创
2024-04-29 12:06:17
80阅读
在现代互联网技术中，Linux作为一种开源操作系统，已经成为许多企业和个人首选的系统平台。而HAProxy作为一款高性能的负载均衡软件，能够帮助用户实现快速、稳定的网络流量分发。随着网络安全意识的增强，HTTPS协议的应用也愈发广泛，通过加密传输保障了数据的安全性。
Linux系统下的HAProxy负载均衡器能够很好地支持HTTPS的应用。HTTPS协议是在HTTP协议的基础上加入SSL/TLS
原创
2024-04-15 15:15:20
132阅读
在软件开发领域，版本控制是一个非常重要的环节。而Subversion（缩写为SVN）作为一款开源的版本控制系统，在开发团队中被广泛使用。同时，在Linux系统上，使用HTTPS协议来访问SVN仓库也是一种常见的操作方式。
SVN是一个强大的版本控制系统，它可以帮助开发团队对代码进行管理、跟踪变化、协作开发等。通过SVN，团队成员可以方便地提交自己的代码、更新最新的版本、解决代码冲突等。而在Lin
原创
2024-05-20 11:30:42
41阅读
在当今互联网时代，安全性是网站和应用程序发展中不可忽视的一个重要方面。为了保护用户的隐私和数据安全，许多网站和应用程序都采用了HTTPS协议来传输数据。而为了保证HTTPS协议的安全性和性能，测试工具就显得尤为重要。
JMeter是一个功能强大的开源性能测试工具，能够模拟多种协议的负载，并且具有灵活性和可扩展性。针对HTTPS协议的测试，JMeter同样能够胜任。在Linux系统下使用JMete
原创
2024-05-20 10:49:57
78阅读
Linux系统是一种广泛使用的操作系统，而在Linux系统中，iptables是一个非常重要的网络安全工具。通过iptables，用户可以配置防火墙规则，过滤网络数据包，实现网络流量控制等功能。同时，使用https协议可以加密网络通信，保护数据安全。
iptables在Linux系统中扮演着防火墙的角色，可以控制数据包的流向和处理方式。通过iptables，用户可以设置规则，对传入、传出和转发的
原创
2024-04-03 09:33:20
100阅读
Linux中的红帽（Red Hat）企业版操作系统是众多企业用户所喜爱的选择，它提供了强大的稳定性和安全性，满足了企业对系统运行效率和可靠性的需求。而在红帽系统中，telnet和https这两种网络协议也扮演着重要的角色。
在Linux系统中，telnet是一种远程登录协议，它可以让用户从本地计算机上通过网络连接到远程主机上，并在远程主机上执行命令。Telnet协议是一种明文传输协议，如果未经加
原创
2024-05-08 10:31:04
44阅读
