首页/安全/渗透测试与安全评估速查/Burp Proxy 代理与证书配置
工具使用要点60 条

Burp Proxy 代理与证书配置

流量链路为 浏览器 → Burp → 目标:配置监听端口与 HTTPS 证书;经跳板机出网时设置上游代理,配置与证书一并留档。

监听默认 127.0.0.1:8080
证书访问 http://burp 下载 CA,装入测试浏览器
链路Upstream Proxy/SOCKS 指向跳板机
留档代理与证书配置写入方案

配置要点

配置要点
Proxy → Options → Proxy Listeners:127.0.0.1:8080
证书:http://burp 下载 CA → 导入测试浏览器信任库
上游:Proxy → Options → Upstream Proxy Servers 指向跳板机
退出:移除测试浏览器中的 Burp CA
Burp CA 不要装入日常浏览器或系统级信任库;退出时清理。

易错点

  • CA 装进生产浏览器后忘记移除
  • 未配置上游代理导致流量直出暴露评估机 IP

数据来源与参考

  • PortSwigger 官方文档(代理与 CA 证书)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌