当前位置： 首页 > news >正文

【网络安全的神秘世界】Kali 自带 Burp Suite 使用指南：字体与CA证书设置详解等

news 2026/3/28 15:53:03

在这里插入图片描述

🌝博客主页：泥菩萨

💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具

Kali 自带 Burp Suite 使用指南目录

  • Burp Suite的打开方式
  • 设置Burp Suite软件的字体大小
  • 查看Burp Suite 默认代理
  • 在火狐浏览器设置代理
  • Burp Suite 抓不到本地包怎末解决

Burp Suite的打开方式

终端
打开终端获取root权限

$ sudo -s

输入burpsuite命令并按下回车键

# burpsuite

Kali菜单
在kali菜单中找到Burp Suite并点击打开

在这里插入图片描述

打开之后点击Next和Start Burp即可进入BurpSuite

在这里插入图片描述

在这里插入图片描述

设置Burp Suite软件的字体大小

打开Burp Suite进入主界面后点击右上角的"setting"

在这里插入图片描述

点击菜单栏中的“User options”—> “Display”下的“Font size”选项来调整字体大小

在这里插入图片描述

同时，还可以在“HTTP Message Display”下的“Font”选项中，设置抓包数据的文字大小；

在这里插入图片描述

查看Burp Suite 默认代理

主界面左上方找到Proxy—>Proxy settings

在这里插入图片描述

勾选127.0.0.1:8080失败
因为8080端口被tomcat占用了所以修改为127.0.0.1:8081

在这里插入图片描述

在火狐浏览器设置代理

将浏览器的代理服务器设置为Burp Suite中添加的代理服务器

在这里插入图片描述

常规——>滑倒最下边的网络设置点击“设置”

在这里插入图片描述

下载CA证书，火狐浏览器搜索127.0.0.1：8081

点击右上角进行下载

在这里插入图片描述

导入CA证书：选项----高级----证书----查看证书----导入

在这里插入图片描述

在这里插入图片描述

选择你刚才下载的burp suite 证书，双击进行导入

在这里插入图片描述

导入时提示如下信息，选择第一个选项：信息使用此CA标识的网站

在这里插入图片描述

成功导入后，抓个包试试

在这里插入图片描述

Burp Suite 抓不到本地包怎末解决

OK，可以正常抓取https的数据包了，但是发现还抓不到不到本地包

打开代理服务器，搜索about:config

接受风险并继续

在这里插入图片描述

在访问后的搜索框内搜索 network.proxy.allow_hijacking_localhost，点击确认之后，将值改为true

在这里插入图片描述

抓包测试以下，发现可以抓到本地包了

在这里插入图片描述

相关文章：

【网络安全的神秘世界】Kali 自带 Burp Suite 使用指南：字体与CA证书设置详解等

🌝博客主页：泥菩萨 💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 Kali 自带 Burp Suite 使用指南目录 Burp Suite的打开方式设置Burp Suite软件的字体大小查看Burp Suite 默认代理在火狐浏览器…...

编程日记 2024/6/19 6:06:14

【Go】爬虫数据解密_使用Go语言实现TripleDES加密和解密

是你多么温馨的目光 教我坚毅望着前路 叮嘱我跌倒不应放弃 没法解释怎可报尽亲恩 爱意宽大是无限 请准我说声真的爱你 🎵 Beyond《真的爱你》 引言 Triple Data Encryption Standard (TripleDES 或 3DES) 是一种对称加密算法，它通…...

编程日记 2024/6/19 6:04:11

【HarmonyOS NEXT】鸿蒙 如何在包含web组件的页面 让默认焦点有效

页面包含web组件Button组件等，把页面的默认焦点放到Button组件上，不起效果。 因为web组件默认会在组件加载完成后获取焦点； 可以在web的网页加载完成时onPageEnd回调中，将设置默认获焦的组件通过focusControl.requestFocus方法主…...

编程日记 2024/6/19 6:02:08

mysql常用参数配置详解my.cnf my.ini

1.关注生产中高频常用参数 # 数据库时区 log_timestamps = system # 刷盘策略 0,1,2 innodb_flush_log_at_trx_commit # 定义了 InnoDB 用于写日志数据的缓冲区大小。当事务发生时，日志首先被写入这个缓冲区，然后再被刷新（flush）到磁盘上的重做日志文件（redo log file…...

编程日记 2024/6/19 6:01:06

GlusterFS企业分布式存储

GlusterFS 分布式文件系统代表-nfs常见分布式存储Gluster存储基础梳理GlusterFS 适合大文件还是小文件存储？ 应用场景术语Trusted Storage PoolBrickVolumes Glusterfs整体工作流程-数据访问流程GlusterFS客户端访问流程 GlusterFS常用命令部署 GlusterFS 群集准备环…...

编程日记 2024/6/19 6:00:04

SSH生成SSH密钥（公钥和私钥）

在设置SSH服务时，生成SSH密钥（公钥和私钥）是一个常见的任务。这些密钥用于安全地进行身份验证，无需输入密码。以下是如何生成SSH密钥的步骤： 1. 生成SSH密钥对 首先，您需要在客户端机器上生成一个SSH密钥…...

编程日记 2024/6/19 5:59:01

阶段性总结：如何快速上手一个新的平台或者技术

作为研发一枚，为了实现客户的各种需求，为了避免重复造轮子，通常需要快速调查到哪个轮子（比如各种平台，或者开发包等）好用，然后快速熟悉和上手。在接触到一个新的平台或者技术的时候，…...

编程日记 2024/6/19 5:57:57

kettle从入门到精通 第七十一课 ETL之kettle 再谈http post，轻松掌握body中传递json参数

场景： kettle中http post步骤如何发送http请求且传递body参数？ 解决方案： http post步骤中直接设置Request entity field字段即可。 1、手边没有现成的post接口，索性用python搭建一个简单的接口，关键代码如下&#…...

编程日记 2024/6/19 5:55:52

第十二章：会话控制

会话控制 文章目录 会话控制一、介绍二、cookie2.1 cookie 是什么2.2 cookie 的特点2.3 cookie 的运行流程2.4 浏览器操作 cookie2.5 cookie 的代码操作（1）设置 cookie（2）读取 cookie（3）删除 cookie 三、se…...

编程日记 2024/6/19 5:54:50

【LeetCode滑动窗口算法】长度最小的子数组 难度：中等

我们先看一下题目描述&#xff1a; 解法一&#xff1a;暴力枚举 时间复杂度&#xff1a;o(n^3) class Solution { public:int minSubArrayLen(int target, vector<int>& nums){int i 0, j 0;vector<int> v;for (;i < nums.size();i){int sum nums[i];fo…...

编程日记 2024/6/19 5:53:48

MySQL 用户权限管理：授权、撤销、密码更新和用户删除（图文解析）

目录 前言1. 授予权限2. 撤销权限3. 查询权限4. Demo 前言 公司内部的数据库权限一般针对不同人员有不同的权限分配&#xff0c;而不都统一给一个root权限 1. 授予权限 授予用户权限的基本命令是GRANT 可以授予的权限种类很多&#xff0c;涵盖从数据库和表级别到列和存储过…...

编程日记 2024/6/19 5:51:44

Day39

Day39 JSP JSP底层 全称为Java Server Pages&#xff0c;JSP实际上就是一个servelet JSP:HTML页面Java代码&#xff0c;本质&#xff1a;servlet。 public class login_jsp{//JSP的9大内置对象private JSPWriter out;//当前JSP输出流对象private HttpServletRequest request;…...

编程日记 2024/6/19 5:49:38

Nginx之HTTP模块详解

Nginx是模块化的代码架构&#xff0c;其代码由核心代码与功能模块代码构成。Nginx的主要功能模块是HTTP功能模块&#xff0c;HTTP功能模块在HTTP核心功能的基础上为Nginx对HTTP请求的处理流程提供了扩展功能&#xff0c;这些扩展功能可以让用户很方便地应对访问控制、数据处理、…...

编程日记 2024/6/19 5:48:34

JCR一区 | Matlab实现GAF-PCNN、GASF-CNN、GADF-CNN的多特征输入数据分类预测/故障诊断

JJCR一区 | Matlab实现GAF-PCNN、GASF-CNN、GADF-CNN的多特征输入数据分类预测/故障诊断 目录 JJCR一区 | Matlab实现GAF-PCNN、GASF-CNN、GADF-CNN的多特征输入数据分类预测/故障诊断分类效果格拉姆矩阵图GAF-PCNNGASF-CNNGADF-CNN 基本介绍程序设计参考资料 分类效果 格拉姆…...

编程日记 2024/6/19 5:45:29

最新Prompt预设词分享，DALL-E3文生图+文档分析

使用指南 直接复制使用 可以前往已经添加好Prompt预设的AI系统测试使用&#xff08;可自定义添加使用&#xff09; 支持GPTs SparkAi SparkAi创作系统是基于ChatGPT进行开发的Ai智能问答系统和Midjourney绘画系统&#xff0c;支持OpenAI-GPT全模型国内AI全模型。支持GPT-4o…...

编程日记 2024/6/19 5:44:28

基于SpringBoot+Vue会所产后护理系统设计和实现

基于SpringBootVue会所产后护理系统设计和实现 &#x1f345; 作者主页 网顺技术团队 &#x1f345; 欢迎点赞 &#x1f44d; 收藏 ⭐留言 &#x1f4dd; &#x1f345; 文末获取源码联系方式 &#x1f4dd; &#x1f345; 查看下方微信号获取联系方式 承接各种定制系统 &#…...

编程日记 2024/6/19 5:41:23

Linux中的EINTR和EAGAIN错误码

Linux中的EINTR和EAGAIN错误码 在Linux系统中&#xff0c;进行系统调用时经常会遇到各种错误码。其中&#xff0c;EINTR&#xff08;Interrupted system call&#xff09;和EAGAIN&#xff08;Resource temporarily unavailable&#xff09;是两个较为常见的错误码&#xff0c…...

编程日记 2024/6/19 5:40:20

用户需求分析揭秘：最佳实践与策略

大多数产品团队都有自己处理客户需求的一套流程。但是那些潜在的客户和他们的需求呢&#xff1f;如果在产品管理上已经有一定的资历&#xff0c;很可能对此见惯不怪了。 通常&#xff0c;这些需求是销售人员跑来告诉你的&#xff0c;大概就是说&#xff1a;“超棒的潜在客户一…...

编程日记 2024/6/19 5:39:18

批量创建文件夹 就是这么简单 一招创建1000+文件夹

批量创建文件夹 就是这么简单 一招创建1000文件夹 在工作中&#xff0c;或者生活中&#xff0c;我们经常要用到批量创建文件夹&#xff0c;并且根据不同的工作需求&#xff0c;要求是不一样的&#xff0c;比如有些人需要创建上千个不一样名称的文件夹&#xff0c;如果靠手动创…...

编程日记 2024/6/19 5:38:17

LogicFlow 学习笔记——8. LogicFlow 基础 事件 Event

事件 Event 当我们使用鼠标或其他方式与画布交互时&#xff0c;会触发对应的事件。通过监听这些事件&#xff0c;可以获取其在触发时所产生的数据&#xff0c;根据这些数据来实现需要的功能。详细可监听事件见事件API。 监听事件 lf实例上提供on方法支持监听事件。 lf.on(&…...

编程日记 2024/6/19 5:36:12

ELK+Metricbeat搭建服务器监控看板：CPU/内存/磁盘全搞定

ELKMetricbeat实战&#xff1a;打造企业级服务器监控看板 当服务器集群规模超过50台时&#xff0c;凌晨三点被电话叫醒处理性能问题的运维人员&#xff0c;最需要的不是咖啡&#xff0c;而是一套能实时呈现CPU、内存、磁盘等关键指标的智能监控系统。本文将手把手带您用ELK Sta…...

编程新知 2026/3/28 15:47:03

cv_resnet18_ocr-detection新手入门：3步完成图片文字识别

cv_resnet18_ocr-detection新手入门&#xff1a;3步完成图片文字识别 1. 引言&#xff1a;为什么选择这个OCR文字检测模型 在日常工作和生活中&#xff0c;我们经常需要从图片中提取文字信息。无论是扫描的文档、手机拍摄的截图&#xff0c;还是网上下载的图片&#xff0c;手…...

编程新知 2026/3/28 14:32:41

保姆级教程：用ESPHome给旧ESP8266设备（如NodeMCU V2）刷机，无缝接入Home Assistant

旧ESP8266设备焕新指南&#xff1a;从吃灰到智能家居中枢的完整实战 翻箱倒柜时发现几块落满灰尘的NodeMCU V2开发板&#xff1f;别急着扔掉——这些"过时"的硬件依然能在智能家居系统中大放异彩。本文将带你完成从硬件检测到高级功能集成的全流程改造&#xff0c;让…...

编程新知 2026/3/28 13:46:30

CodeHub：解锁3大效率革命，重新定义GitHub项目管理体验

CodeHub&#xff1a;解锁3大效率革命&#xff0c;重新定义GitHub项目管理体验 【免费下载链接】CodeHub A UWP GitHub Client 项目地址: https://gitcode.com/gh_mirrors/code/CodeHub 作为开发者&#xff0c;你是否曾在GitHub网页版中迷失于多标签页切换的混乱&#x…...

编程新知 2026/3/28 13:38:25

国内免费AI编程工具推荐

DeepSeek Code 由深度求索公司开发&#xff0c;支持代码生成、补全和错误检测&#xff0c;涵盖Python、Java等多种语言&#xff0c;提供网页版和插件形式。CodeGeeX 清华大学团队推出的多语言代码生成工具&#xff0c;支持VS Code等IDE插件&#xff0c;具备代码翻译和解释功能。…...

编程新知 2026/3/28 12:17:55

丹青幻境GPU优化：Bfloat16混合精度下Z-Image推理速度提升47%

丹青幻境GPU优化&#xff1a;Bfloat16混合精度下Z-Image推理速度提升47% "见微知著&#xff0c;凝光成影。执笔入画&#xff0c;神游万象。" 丹青幻境 是一款基于 Z-Image 架构与 Cosplay LoRA 历练卷轴打造的数字艺术终端。它告别了冷硬的科技感&#xff0c;将 4090…...

编程新知 2026/3/28 12:15:55

服饰解构AI工具横向评测：Nano-Banana软萌拆拆屋性能与效果分析

服饰解构AI工具横向评测&#xff1a;Nano-Banana软萌拆拆屋性能与效果分析 1. 引言&#xff1a;当AI遇见时尚解构 你是否曾经好奇过一件精美服饰的内部构造&#xff1f;那些复杂的蝴蝶结、精致的蕾丝边、巧妙的结构设计&#xff0c;如果能够像拼图一样展开呈现&#xff0c;会…...

编程新知 2026/3/28 11:39:30

绵羊行为检测数据集2276张VOC+YOLO格式

绵羊行为检测数据集2276张VOCYOLO格式数据集格式&#xff1a;Pascal VOC格式YOLO格式(不包含分割路径的txt文件&#xff0c;仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件) 图片数量(jpg文件个数)&#xff1a;2276 标注数量(xml文件个数)&#xff1a;2276 标注数量…...

编程新知 2026/3/28 11:29:25

窗口大小强制调整工具终极指南：如何轻松掌控任意应用程序窗口尺寸

窗口大小强制调整工具终极指南&#xff1a;如何轻松掌控任意应用程序窗口尺寸 【免费下载链接】WindowResizer 一个可以强制调整应用程序窗口大小的工具 项目地址: https://gitcode.com/gh_mirrors/wi/WindowResizer 还在为那些顽固的应用程序窗口而烦恼吗&#xff1f;某…...

编程新知 2026/3/28 11:13:16

告别DAC！用Arduino的PWM信号和双光耦，轻松驱动LM317实现4-20mA隔离输出

用Arduino PWM与双光耦打造高性价比4-20mA隔离输出方案 在工业自动化与物联网设备开发中&#xff0c;4-20mA电流环传输因其抗干扰能力强、传输距离远等优势&#xff0c;成为模拟信号传输的黄金标准。传统方案通常依赖昂贵的DAC芯片实现数字到模拟的转换&#xff0c;而本文将揭…...

编程新知 2026/3/28 10:53:04