H04-火狐浏览器发送数据包到Burp（安装证书）

H05-谷歌chrome浏览器发送数据包到Burp（安装证书）
https://wiki.bafangwy.com/doc/48/

# 说明
<font color="red">强烈推荐使用Burp自带的浏览器，内置了BP证书，而且默认发送到Burp，不需要做这个配置。</font>

![](/media/202410/2024-10-18_105151_9782710.8958937396173648.png)

当Burp需要拦截其他浏览器（火狐、Edge、原生chrome等）的**HTTPS**数据的时候，请求内容是加密的，无法进行查看和修改。
解决办法就是在其他浏览器（火狐、Edge、原生chrome等）安装Burp的证书，让浏览器用Burp的公钥加密，这样Burp就可以解密出来。

下面以火狐浏览器为例，其他浏览器类似，都是分成两步：
1、在浏览器安装代理插件
2、在浏览器导入Burp证书

# 一、火狐浏览器安装代理插件

## 1、安装

以火狐firefox为例，右上角进入扩展

![](/media/202404//1713786796.935173.png)

搜索框输入foxyproxy：

![](/media/202404//1713786796.9497178.png)

第一个结果就是，点进去：

![](/media/202404//1713786796.9612045.png)

添加到Firefox安装：

![](/media/202404//1713786796.9715505.png)

## 2、配置

从浏览器右上角图标，点击进入选项

![](/media/202404//1713786796.9817746.png)

添加一个代理

![](/media/202404//1713786796.9952848.png)

输入标题、IP、端口（Burp是本机127.0.0.1，端口8080）

## 3、启用

启用Burp代理

![](/media/202404//1713786797.007396.png)

<font color="red">不用的时候记得Disable，否则影响浏览器访问网站</font>

# 二、火狐浏览器导入BP证书

## 1、Burp导出证书
1、在BP Proxy- Proxy Settings里面导出der证书（Export）

**Proxy Listeners —— Import / export CA certificate**

![](/media/202410/2024-10-18_104055_2714660.4455520011915367.png)

**Export —— Certificate DER format**
![](/media/202410/2024-10-18_104159_6563430.5009113397704517.png)

选择文件保存位置：

![](/media/202410/2024-10-18_104249_9265340.6206769595852639.png)

输入文件名称：

![](/media/202410/2024-10-18_104410_4701230.25267401482110385.png)

Next
![](/media/202410/2024-10-18_104456_7214480.7972391577179694.png)

导出成功：

![](/media/202410/2024-10-18_104513_0055910.5693484655236031.png)

## 2、浏览器导入证书
打开设置界面：
![](/media/202404//1713786797.041842.png)

搜索“证书”
![](/media/202404//1713786797.0534997.png)

在“证书颁发机构”选项卡导入
![](/media/202404//1713786797.0665884.png)

勾选信任：
![](/media/202404//1713786797.078411.png)

# 测试抓包
1、启动Burp，打开拦截开关
2、将浏览器插件设置为发送到Burp
3、在浏览器地址栏输入 baidu.com 
4、看BP是否抓到HTTPS包

# 附录
其他浏览器：抓不到本地包：
https://wiki.bafangwy.com/doc/283/

其他浏览器：抓到其他无用包的问题
https://wiki.bafangwy.com/doc/100/