Bupr Suite не видит сайт

Magnit · 03.06.2018

Как такое возможно, что бы интерсепт вообще не реагирует на некоторые сайты?
Они даже не отображаются в Burp(e) ни в target нигде

Gruzin · 05.06.2018

burp не работает с сайтами которые используют https, если браузер видит что, кто-то патается расшифровывать трафик, соединение блокируется, для того что-бы это исправить, необходимо создать сертификат в burp suite и внедрить его в браузер. Для того чтобы создать сертификат, открой burp suite, далее proxy/options/import / export CA certificate
в открывшемся окне выбери "Certificate in DER format" далее напиши burp.crt и нажми кнопку next
в домашней директории создастся файл burp.crt
наконец необходимо внедрить сертификат в браузер, тут браузер у каждого свой, у меня firefox. для него и опишу данную процедуру: открвай настройки, далее вкладка защита и приватность, затем в самом конце есть кнопка
"просмотр сертификатов" открывается окно в нём нажимаеш кнопку "импорировать" и указываеш путь к своему сертификату, ставиш везде галочки подтверждаеш импорт. Всё, теперь burp будет нормально работать с сайтами использующими https

Magnit · 05.06.2018

А ведь главное не подумал, так подключал для Андроида через сертификат.
Спасибо за ответ попробую

MLNK · 05.06.2018

Gruzin сказал(а):
burp не работает с сайтами которые используют https, если браузер видит что, кто-то патается расшифровывать трафик, соединение блокируется, для того что-бы это исправить, необходимо создать сертификат в burp suite и внедрить его в браузер. Для того чтобы создать сертификат, открой burp suite, далее proxy/options/import / export CA certificate
в открывшемся окне выбери "Certificate in DER format" далее напиши burp.crt и нажми кнопку next
в домашней директории создастся файл burp.crt
наконец необходимо внедрить сертификат в браузер, тут браузер у каждого свой, у меня firefox. для него и опишу данную процедуру: открвай настройки, далее вкладка защита и приватность, затем в самом конце есть кнопка
"просмотр сертификатов" открывается окно в нём нажимаеш кнопку "импорировать" и указываеш путь к своему сертификату, ставиш везде галочки подтверждаеш импорт. Всё, теперь burp будет нормально работать с сайтами использующими https

это странное заявление в комментарии ниже описал что надо сделать. без сертификата работать не будут, с сертификатом будут.

Magnit сказал(а):
Как такое возможно, что бы интерсепт вообще не реагирует на некоторые сайты?
Они даже не отображаются в Burp(e) ни в target нигде

включи прокси бурпа в браузере вбей http//burp там будет ссылка на ссл сертифика скачай и добавь в браузер всё будет работать

Вообще делал 2 статьи на продолжение пока нет времени но может чтото пригодиться Уроки по Burp Suite Pro Часть 1. Начало.