利用BurpSuite观察百度首页HTTPS的数据包信息

firefox直连https://www.baidu.com

为了分析HTTPS访问百度首页的数据包信息，需要BurpSuite作为正向代理，事先获取数据包，然后进行分析。由于是正向代理，firefox必须获知，所以需要在firefox(Proxy Switcher是安装在火狐中的代理插件，方便对代理进行设置！)上进行配置：

firefox访问https://www.baidu.com

HTTPS通信通过SSL协议层，双方需要彼此的公钥，而公钥一般包含在数字证书中，通过数字证书可以获取公钥，firefox发送数据给burpsuite的数据，需要经过burpsuite的证书中的公钥加密(firefox默认是不信任burpsuite，需要它的数字证书！)：

SSL协议知识可以查看链接：https://blog.csdn.net/qq_36119192/article/details/84395154

查看firefox的证书管理器：

发现没有BurpSuite证书，所以需要下载并导入证书！

通过访问 http://burp/ 下载数字证书：

下载数字证书并保存到本地：

firefox导入BurpSuite的数字证书：

选项：

(1)

(2)

(3)

(4) 导入成功！

BurpSuite分析数据包(https://www.baidu.com)：

请求包：

响应包：