兵无常势，水无常形，能因敌而致胜者，谓之神
前言
Burp 主要可以代理 HTTP/HTTPS 的流量，在应用没安装证书的情况下只能代理 HTTP 的流量。下面总结下 Burpsuite 如何代理同一个局域网下物理机的流量和如何代理 HTTPS 的流量。
代理 HTTPS
1. 前言
HTTP 是超文本传输协议，它是万维网使用的底层协议，如传输 HTML 文档的应用层，HTTP 协议主要用于Web 浏览器和 Web 服务器之间的通信。
HTTP 被称为无状态协议，因为每个命令都是独立执行的，不需要知道它之前的命令，这也时无法实现对用户输入做出智能反应网站的主要原因。
HTTPS 是 HTTP 的安全版本，实现浏览器和网站之间的通信，并且由传输层安全性（TLS）或其前身安全套接字（SSL）进行加密。
2.代理 HTTP
在没安装证书之前，Burpsuite 可以代理诸如 QQ，4399网站 等使用 HTTP 协议传输的流量。
但是代理不了百度等使用 HTTPS 传输的流量。（现在大多数应用和网站都使用 HTTPS 传输），在浏览器页面的错误提示中由如下一个 PortSwigger CA ，这个其实是 Burpsuite 的一个证书，由于该浏览器的安全设置中没有安装该证书，所以会报错。
3. 下载 PortSwigger CA
前面提及 HTTPS = HTTP＋SSL， 而 PortSwigger CA 就是应用于 SSL 层的证书，有了 SSL 证书由以下作用：
数据加密：信息加密，保护隐私数据不被泄露、窃取
身份认证：证实企业真实信息，防止钓鱼网站、流量劫持和中间人攻击
绿色安全锁，消除不安全信息：浏览器展示绿色安全锁，消除主流浏览器对 HTTP 协议提示“不安全”标记
获取 PortSwigger CA 有以下两种方法
① 访问 http://burp
访问 http://burp 的前提是 Burpsuite 和浏览器同时开启代理，（127.0.0.1：8080）
② Burpsuite 导出证书
- Burpsuite 的 Proxy – Options – Import/export CA certificate
- 选择第一个
- 随便命名，后缀名是 .der
- 导出之后的 CA 证书保存在 Burpsuite 的同级目录下
4. 安装 PortSwigger CA
- Firefox 设置 – 隐私和安全（肯定在安全或高级这里）-- 查看证书
- 导入的时候要编辑信任，不然还是没法访问 HTTPS 的流量
- 接下来访问百度等网站就可以了。
代理同一局域网下流量
1. 同一局域网下的 PC
使用在虚拟机 Win7 里面的 Burpsuite 代理本地 Win10 的 Firefox 的流量
虚拟机 Win 7 （Burpsuite）
本地物理机 Win 10
- Win 10 的 Firefox 代理设置
- Burpsuite 的代理设置
2. 同一局域网下的手机
① 环境准备
PC ( Win10 有 Burpsuite)
手机
要求 PC 端和手机的网络处于同一个局域网
② Burpsuite 代理设置
③ 手机代理设置
- 找到手机连接着的和PC同一个局域网下的热点，长按，在弹出菜单栏中选择修改网络。
- 勾选高级选项，代理选择手动，填写 Win10 的 IP 和代理的端口
④ 代理
-
此时已经可以代理 HTTP 流量了，打开手机端的 QQ 应用
-
如果要代理 HTTPS 的流量，还需给手机安装 Burpsuite 的证书
① 下载 CA 证书
同样可以在手机的浏览器访问 http://burp 下载证书，如果不使用此方法，可以在 Win10 的 Burpsuite 导出 CA 证书，再发送给手机。（ps：不同物理机下的 Burpsuite 的 CA 证书不一样）
② 安装 CA 证书
ps：注意这里的凭据用途选择 WLAN
-
安装之后的证书可以在手机设置 – 安全与隐私 – 受信任的凭据 里面看到
-
安装之后可以截取 HTTPS 的流量了
访问百度，一开始访问会有以下的弹窗，选择继续访问。
猪头 2020.2.15
