Привет! Начинаю изучать web security. Установил Burp Suite Community, но не могу перехватить HTTPS трафик — браузер выдаёт ошибку сертификата.
Что я делаю:
1. Burp запущен на 127.0.0.1:8080
2. В браузере прокси настроен на этот адрес
3. HTTP сайты перехватываются нормально
4. HTTPS — ошибка сертификата
Как это исправить?
Нужно установить CA-сертификат Burp в браузер.
Шаги:
1. Зайди на http://burp или http://127.0.0.1:8080 через настроенный прокси
2. Нажми CA Certificate — скачается cacert.der
3. В Firefox: Настройки → Конфиденциальность → Сертификаты → Импорт
В Chrome: Настройки → Безопасность → Сертификаты → Импорт
4. Поставь галочку Доверять для идентификации веб-сайтов
После этого HTTPS будет перехватываться без ошибок.
Если используешь Firefox — лучше поставить плагин FoxyProxy для быстрого переключения прокси.
Сработало! Спасибо. Плагин FoxyProxy тоже поставил — очень удобно переключаться. Не знал, что это так просто.
