[Tools] Burp Suite HTTPS(SSL) 캡쳐하기

1. certmgr.msc 에서 Burp 인증서(PortSwigger CA) 깔려있나 보고 있으면 다시 설치하기 위해 일단 삭제~

 

2. 브라우저에서 프록시 서버 On 상태로 설정

 

3. http://burp 접속 → CA Certificate 클릭 → cacert.der 다운로드

 

4. 관리자권한으로 CMD 실행 → 인증서 설치 명령 입력 [certutil -addstore -f -enterprise -user root cacert.der]

 

5. 인터넷 옵션 → 내용 → 인증서 에서 Burp 인증서(PortSwigger CA) 설치 확인할 수 있다~

 

6. HTTPS 캡쳐 가능

 

7. 종책임님이 JDK13 은 인증서 오류 해결 불가라고 JDK12 로 쓰라고 한다 요망한 버프