Burpsuite-基本使用（二）

1.1 Kali启动社区版burpsuite

1.2 启动专业版burpsuite

1.2.1 Linux版

专业版需要使用命令启动：

# burp

1.2.2 Windows版

1.3 配置浏览器代理

1.3.1 Firfox

1.4 截取数据包

浏览器访问网址后，burpsuite会自动截断数据包，我们根据Host目标主机来判断是否是我们要的数据包，如果不是可以点击Forward放行数据包，点击Drop弃数据包。

1.5 配置burpsuite加载证书截断https协议

1.5.1 burpsuite开启拦击并配置浏览器代理

参见《1.3》和《1.4》章节

1.5.2 浏览器创建证书

浏览器访问：http://burp/

1.5.3 浏览器导入证书