证书安装和免配置启动

要在渗透测试中使用Yakit 的 MITM劫持，您可以：

使用免配置模式。不需要任何其他配置，只需安装Chrome 浏览器，免配置启动之后将打开一个新的浏览器会话，其中所有流量都将通过 Yakit 自动代理。无需安装 Yakit 的 CA 证书就可以使用它来通过 HTTPS 进行测试。
使用您选择的外部浏览器。由于各种原因，您可能不想使用免配置的代理的浏览器。在这种情况下，您需要执行一些其他步骤来配置浏览器以与 Yakit的 MITM 一起使用，并在浏览器中安装 Yakit 的 CA 证书。

点击手工测试--MITM交互式劫持即可进入MITM劫持页面，点击免配置启动进入免配置启动设置界面。

配置代理处默认为：http://127.0.0.1:8083 默认配置代理无需修改，点击启动免配置Chrome 默认启动谷歌浏览器，即开始劫持抓包，点击图中④的免配置启动即可关闭代理。

在上一章节中我们介绍了 MITM 技术。

而HTTPS协议是一种安全的HTTP协议，通过SSL/TLS协议来实现通信的加密和身份验证，可以有效地防止MITM攻击。

然而，虽然HTTPS协议可以保证通信的安全性，但在使用代理服务器等中间设备时，也会存在MITM攻击的风险。

这是因为代理服务器需要对HTTPS连接进行解密和再加密，从而中断原本的端到端加密，攻击者就有可能利用这个中断点进行MITM攻击。

为了解决这个问题，HTTPS协议中引入了一种称为证书锁定（Certificate Pinning）的机制。通过证书锁定，客户端可以预先保存目标服务器的SSL证书信息，并在与服务器通信时，检查服务器返回的证书是否与预期一致，从而避免代理服务器进行恶意的证书篡改和中间人攻击。

因此，为了实现中间人的角色，代理服务器需要自己生成一个SSL证书，并将其安装在客户端上，让客户端相信这个证书是有效的。

这个证书需要被客户端所信任，否则客户端会出现警告提示，这就需要在客户端上安装代理服务器生成的证书并进行信任设置。

因此基于HTTPS协议这些特性，我们在使用代理时，需要安装Yakit CA 证书，才能拦截HTTPS的消息。

关于证书的安装(以windows为例)，主要有以下步骤：

首先，需要我们根据图中所示配置好代理的监听端口和浏览器的代理服务器设置，然后点击③高级配置并下载证书。
注：关于浏览器的代理服务器设置的详细内容将在下一章节（代理和浏览器配置）中进行介绍。

至此，我们已经完成Yakit-MITM证书的安装，在Yakit中可以对HTTPS请求进行抓包。

要删除证书，有两种方式：

第一种方式:以谷歌浏览器为例：打开谷歌浏览器→打开右上角更多选项卡→设置→隐私设置和安全性→管理设备证书→受信任的根证书颁发机构 选择证书然后点击删除

在弹出的对话框中默认选中我当前的用户，点击完成，结束后，会在控制台跟节点下多了一个证书-当前用户的节点,打开Yakit CA证书所在的位置，选择删除即可