burp 抓https包报错正确解决姿势

9月前作者：tan90degrees 分类：Toy博客阅读(37) 违法举报

这篇具有很好参考价值的文章主要介绍了burp 抓https包报错正确解决姿势。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

报错情况

burp代理https,工具配置,网络安全

原因有以下几种可能(这里以抓百度的包为例)

这里可以排除第2，3种可能
1.HTTPS 加密：百度使用 HTTPS 进行数据传输，这意味着通信过程中的数据是加密的。如果 burp 配置不正确，无法解密 HTTPS 流量，就无法抓取到百度的包。解决方法是在 burp 中设置 SSL/TLS 证书，以便 burp 可以解密 HTTPS 流量。可以参考 burp 的官方文档或教程了解如何设置 SSL/TLS 证书。
2.代理设置：burp 作为代理工具，需要正确配置为系统或浏览器的代理，以便拦截网络流量。如果代理设置不正确，burp 将无法拦截百度的包。解决方法是在 burp 中检查代理设置，并确保其与系统或浏览器的代理设置一致。
3.百度的防护机制：百度可能采取了一些安全措施，以防止被 burp 这类工具拦截其流量。这可能包括对流量进行加密、使用验证码、识别代理等。在这种情况下，解决方法可能较为复杂，需要使用其他方法或技术来绕过百度的安全措施，这需要具有高级网络安全技能和知识。

解决方法

首先需要把Burp Suite的CA证书下载到本地

方法一：在抓包所用的浏览器上访问burp下载证书

先打开浏览器的代理
再在地址栏输入burp/ 回车
burp代理https,工具配置,网络安全
点击CA Certificate将证书保存在一个便于查找的路径下面就可以

方法二：直接去burp里面把证书导出来

burp代理https,工具配置,网络安全

同样是导出到一个好查找的路径下面

将证书导入到抓包所用的浏览器

这里以火狐浏览器为例子，其他浏览器大同小异
burp代理https,工具配置,网络安全

配置完毕

验证是否正确

这里可以判断是正确的
burp代理https,工具配置,网络安全

参考

burp CA证书导入文章来源地址https://www.toymoban.com/news/detail-613396.html

到了这里，关于burp 抓https包报错正确解决姿势的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：如若内容造成侵权/违法违规/事实不符，请点击违法举报进行投诉反馈，一经查实，立即删除！

分享到：

领支付宝红包赞助服务器费用

Vue3+vant库处理showToast报错正确姿势：Can‘t resolve ‘vant/es/show-toast‘

目录 1 . 首先，要排除是自己配置全局引用错误导致的问题 2. 排除不是自己引用问题，进入下一步移除 babel-plugin-import 3. 在此时，似乎就已经解决showToast报错问题，环境： \\\"vant\\\": \\\"^4.6.3\\\", 要确保自己引用Toast没问题在vue页面正确的使用Toast相关提示框这里关于app.use(

2024年02月03日
浏览(41)
解决启动jar包报错错误找不到或无法加载主类 jar

错误: 找不到或无法加载主类 jar 问题描述：在使用springboot框架对项目打包后，手动使用命令java -jar 包名启动jar包，报错：错误: 找不到或无法加载主类 jar。网上找了各办法，都是加maven插件，打成可执行jar包但是没有用，仍然报错，然后尝试更换jdk执行，从11改成8 执行成

2024年02月06日
浏览(57)
install_github安装包报错说download falied的解决方案

最近用devtools::install_github一个R包，死活都下载不下来，报错说download falied！试了各种方法都不行，最后终于找到解决方案了，特此记录下！将上面报错的链接复制到浏览器，会发现是可以下载这个包的，所以直接把这个包下载到本地来安装就可以了，前提是要看看它依赖的

2024年02月10日
浏览(49)
关于安装李沐深度学习d2l包报错的解决办法（保姆教程）

因为换了新电脑，所以环境都是从零开始配置，但是在安装李沐深度学习里常用的d2l包的时候，确实频繁报错。这里总结一下我的报错原因，希望大家在遇到bug的时候能够从容面对。在安装深度学习框架之前，请先检查你的计算机上是否有可用的GPU。例如，你可以查看计算

2024年02月03日
浏览(54)
已解决（不降低tensorflow版本解决导包报错）ModuleNotFoundError: No module named ‘tensorflow.contrib‘

已解决W tensorflow/stream_executor/platform/default/dso_loader.cc:64] Could not load dynamic library ‘cudart64_110.dll’; dlerror: cudart64_110.dll not found I tensorflow/stream_executor/cuda/cudart_stub.cc:29] Ignore above cudart dlerror if you do not have a GPU set up on your machine. import tensorflow.contrib.layers as layers ModuleNotFoundError: No

2023年04月18日
浏览(47)
记一次pip下载包报错ERROR: No matching distribution found for xxx时的解决方案

前言当我们使用python自带的pip安装一些包时，可能会报以下错误：出现这种情况有三种可能：第一种可能： pip的版本过低，需要升级一下，可以执行以下命令进行尝试第二种可能：考虑可能是网速的原因，这时可以采用国内的镜像源来加速第三种可能：检查下是否开启

2024年02月11日
浏览(62)
nginx反向代理https域名时，请求报错502问题排查

微信公众号：运维开发故事，作者：冬子先生一. 现象在使用nginx反向代理后端服务器的时候，因为配置的是域名，导致HTTPS 请求转发失败，报 SSL 错误，js 报 502 img img 二. 排查过程 1、查看nginx日志，发现报502，但是本地curl upstream中的后端域名是可以正常通的 img 2、查看后端

2024年02月11日
浏览(43)
符号化的正确姿势

将 .ips crash report 文件拖放到 Xcode Window Devices and Simulators View Device Logs 中, 然后导出 .crash 符号化文件. 使用条件: crash report 对应的 Archive 包是在本机构建的 symbolicatecrash 是一个 exec (可执行文件), Xcode自带, iOS 15 之前的系统产生的 crash report, 可以直接被整个符号化, 文件路径可以

2024年02月13日
浏览(69)
Kali字典正确使用姿势

终端输入wordlists，可以查看自带字典。ls -al 查看具体路径 /usr/share/wordlists/目录下带了rockyou的字典。2009年一家名叫rockyou的公司遭到了黑客攻击，他们的密码列表以明文存储，黑客下载了所有的密码列表并且公开。rockyou.txt包含14341564个唯一密码，用于32603388个帐户。 rockyou.t

2024年02月06日
浏览(46)
Python安装包报错ERROR: Could not find a version that satisfies the requirement XXX解决方法

我们在使用 pip 安装 python 包时，经常会出现如下错误：找了很久终于找到能解决这种报错的方法了。直接选用pip源并且信任它的来源就可以解决这种问题。上面使用了豆瓣源，将其换成清华源、阿里源等都适用。清华源： Simple Index

2024年02月11日
浏览(63)