使用Burp Suite抓https数据包

1、需要先设置浏览器代理（步骤3中下载Burp Suite证书，需要在浏览器代理模式下才能访问）。本例以火狐浏览器为例。打开火狐浏览器，点击右上角的三条横杆【三】，点击【选项】

2、向下滑到底部，找到网络设置，点击【设置】

3、选择【手动代理配置】，输入【HTTP代理】127.0.0.1，端口号输入一个未使用的端口号即可

1、启动Burp Suite，点击【Proxy】>【Options】

2、输入与设置浏览器代理时相同的端口号，点击【OK】

1、打开火狐浏览器，浏览器地址栏中输入下图中的地址

2、点击【CA Certificate】下载认证证书

1、Burp Suite，点击【Proxy】>【Options】>【CA certificate】

2、选择第一个【Certificate in DER format】，点击【Next】

3、点击【Select file】选择步骤2保存的证书，点击【Next】

1、打开火狐浏览器，点击右上角的三条横杆【三】，点击【选项】。找到【隐私与安全】，点击【查看证书】

2、点击【导入】，选择步骤3下载的证书

3、点击【确定】

1、点击Burp Suite【Proxy】>【Intercept】>【Intercept is on】

2、打开步骤2设置的浏览器，输入要抓包的网址进行操作，就可以看到拦截下来的数据包了