5、如何抓HTTPS数据包？
我们测试重置密码，找回密码等功能，很多时候通信使用HTTPS加密的，如下设置可进行HTTPS抓包：
a)导出Burp Suite根证书
浏览器设置好代理后，访问http://burp/
下载一下burp suite证书，这里是der格式的，我们要cer的，使用火狐浏览器转，导入并导出下就可以了。
b)在手机中添加信任证书
将导出的证书PortSwiggerCA.crt上传到手机，安装之。（下面截图是Mate8的，各手机位置可能不一样）
以下，某p2p网贷APP重置密码抓的包，使用的是HTTPS：
另外，像我司这种平常上网就要挂代理的，Burp Suite配置方法如下：
Burp中Options->Upstream Proxy Servers，配置原Proxy（你原来上网的）。
Proxy->Options->Proxy Listeners配置代理，127.0.0.1:8080(burp作为代理服务器)
IE里修改代理为127.0.0.1:8080，数据路径为：IE（Browser）->Burp Suite->原Proxy->web服务器
