H05-谷歌chrome浏览器发送数据包到Burp（安装证书）

H04-火狐浏览器发送数据包到Burp（安装证书）
https://wiki.bafangwy.com/doc/271/

# 说明
<font color="red">强烈推荐使用Burp自带的浏览器，内置了BP证书，而且默认发送到Burp，不需要做这个配置。</font>

![](/media/202410/2024-10-18_105151_9782710.8958937396173648.png)

当Burp需要拦截其他浏览器（火狐、Edge、原生chrome等）的**HTTPS**数据的时候，请求内容是加密的，无法进行查看和修改。
解决办法就是在其他浏览器（火狐、Edge、原生chrome等）安装Burp的证书，让浏览器用Burp的公钥加密，这样Burp就可以解密出来。

下面以chrome浏览器为例，其他浏览器类似，都是分成两步：
1、在浏览器安装代理插件
2、在浏览器导入Burp证书

# 一、chrome浏览器安装代理插件
插件名称：Switchy Omega
ID是：padekgcemlokbadohgkifijomclgjgif

## 1、安装
如果电脑上有代理，可以直接打开：
（点击：“添加至chrome”）
https://chromewebstore.google.com/detail/padekgcemlokbadohgkifijomclgjgif?hl=zh-CN&utm_source=ext_sidebar

如果没有，就需要下载crx文件
下载地址：https://www.crxsoso.com/
输入ID或者名称搜索即可。

安装crx文件，参考：
C13-谷歌chrome浏览器安装crx插件
https://wiki.bafangwy.com/doc/620/

## 2、配置

点浏览器右上角插件图标，打开Switchy Omega

![](/media/202410/2024-10-18_111347_1484730.7278998441565028.png)

点插件右边的图钉图标，固定插件，方便点击

![](/media/202410/2024-10-18_130759_0447950.5909949664113385.png)

点击选项
![](/media/202410/2024-10-18_111315_3142430.7329081373055253.png)

修改

![](/media/202410/2024-10-18_111706_2087720.05357695531163642.png)

也可以把这个规则名称修改为“burp”。也就是说，启用这个规则，就是发送到Burp的8080端口。

![](/media/202410/2024-10-18_112026_9780340.1150276866885267.png)

## 3、启用

还是从插件按钮进入，点Switchy Omega，然后点“proxy”（或者你修改后的名字）

![](/media/202410/2024-10-18_111835_6337070.7226549722125264.png)

<font color="red">不用的时候记得修改为“直接连接”，否则影响浏览器访问网站</font>

# 二、谷歌浏览器导入BP证书

## 1、Burp导出证书
1、在BP Proxy- Proxy Settings里面导出der证书（Export）

**Proxy Listeners —— Import / export CA certificate**

![](/media/202410/2024-10-18_104055_2714660.4455520011915367.png)

**Export —— Certificate DER format**
![](/media/202410/2024-10-18_104159_6563430.5009113397704517.png)

选择文件保存位置：

![](/media/202410/2024-10-18_104249_9265340.6206769595852639.png)

输入文件名称：

![](/media/202410/2024-10-18_104410_4701230.25267401482110385.png)

导出成功：

![](/media/202410/2024-10-18_104513_0055910.5693484655236031.png)

## 2、谷歌浏览器导入证书
在地址栏输入，以下内容按回车
`chrome://settings/?search=证书`

打开“安全”

![](/media/202410/2024-10-18_112335_0669920.4049177034065605.png)

拉到末尾，打开“管理证书”

![](/media/202410/2024-10-18_112406_9141290.2926512301185914.png)

管理证书：

![](/media/202410/2024-10-18_112431_9626240.9689564455032911.png)

点击“受信任的根证书颁发机构”，点击“导入”

![](/media/202410/2024-10-18_130329_6706340.5788155057765187.png)

点击“下一步”

![](/media/202410/2024-10-18_113105_2969550.9837207502085427.png)

点击“浏览”

![](/media/202410/2024-10-18_113115_1934540.43216725703817094.png)

点文件类型的下拉箭头，选“所有文件(*.*)”

![](/media/202410/2024-10-18_113136_0674900.15786544507220257.png)

打开导出的burp.der

![](/media/202410/2024-10-18_113146_5713380.4500338966342077.png)

存储到“受信任的根证书颁发机构”

![](/media/202410/2024-10-18_130417_2739800.8801309250822279.png)

完成：

![](/media/202410/2024-10-18_113205_3047290.30128687382361785.png)

点“是”

![](/media/202410/2024-10-18_130451_4648390.9250282898524829.png)

导入成功：

![](/media/202410/2024-10-18_113212_4682450.6849580791697956.png)

# 测试抓包
1、启动Burp，打开拦截开关
2、将浏览器插件设置为发送到Burp
3、在浏览器地址栏输入 baidu.com 
4、看BP是否抓到HTTPS包

如果不需要发送到Burp了，点击“直接连接”，关闭即可。

![](/media/202410/2024-10-18_130811_3634710.0712014425152282.png)

# 附录
其他浏览器：抓不到本地包：
https://wiki.bafangwy.com/doc/283/

其他浏览器：抓到其他无用包的问题
https://wiki.bafangwy.com/doc/100/