BurpSuite CA HTTPS証明書はどこにありますか?

この質問に従う-> ZAPプロキシを使用しているときにFirefoxによってHTTPSリクエストがブロックされるのはなぜですか?

Firefox用のCAを生成できるBurpSuiteを探していました。見えませんでした。 BurpのWebサイトにアクセスしました-> https://support.portswigger.net/customer/portal/articles/1783087-installing-burp-s-ca-certificate-in-firefox が、URL http://burpこれはブラウザで機能しません。

Burpの証明書はどこで生成できますか?

コメント

  • If burpを介してFirefoxをプロキシすると、http:\\ burp画面が表示されるはずです。そうでない場合は、プロキシ設定が正しくないことを示しています'。 ' httpベースのサイトにアクセスすると、リクエストがburpで表示され、'ブラウザを押したままインターセプトが有効になっていないことがわかります。
  • @Matthewええ私はBurpを介してトラフィックをリダイレクトしていませんでした。ありがとうございます。今は機能しています

回答

CA証明書を取得する2つの方法-

1) ブラウザがBurpプロキシインターフェイスのURLとポートを指していることを確認します をクリックし、をクリックし、右上の[CA証明書]をクリックします。あなたの質問では、//

の代わりに\\を使用していました。2)Burpで、[プロキシ]タブに移動します> [オプション]タブ> [プロキシリスナー]セクションの[CA証明書のインポート/エクスポート]ボタン。

ブラウザの信頼できるCA証明書ストアにCA証明書をロードします。……

回答

http://burpに移動します。 CA証明書をクリックすると、cacert.dirファイルがダウンロードされます。

次に、-> preferences -> advanced -> certificate -> view certificate -> importに移動し、そのcacert.dirファイルを選択して、[開く]をクリックします。

回答

私もこの問題に遭遇し、次の方法で解決しました:

  1. セットアップげっぷを介してプロキシするブラウザ。
  2. http://127.0.0.1:8080 または使用しているポートに移動します。
  3. 証明書をダウンロードします。

コメントを残す

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です