Onde está localizado o certificado BurpSuite CA HTTPS?

Seguindo esta pergunta -> Por que as solicitações HTTPS são bloqueadas pelo Firefox ao usar o proxy ZAP?

Eu estava procurando no Burp Suite, onde poderia gerar seu CA para Firefox. Eu não conseguia ver isso. Fui ao site do Burp -> https://support.portswigger.net/customer/portal/articles/1783087-installing-burp-s-ca-certificate-in-firefox , mas eles mostram um url http://burp que não está funcionando em meu navegador.

Onde posso gerar o certificado do Burp “s?

Comentários

  • Se você atua como proxy do Firefox através do arroto, você deve conseguir acessar a http: \\ tela do arroto – caso contrário, isso sugere que a configuração do proxy não está ' correta. Certifique-se de ' estou vendo solicitações no burp se você visitar sites baseados em http e não ' ter a interceptação ativada segurando o navegador.
  • @Matthew Sim, eu não estava redirecionando o tráfego por meio do Burp. Obrigado.i funciona agora

Resposta

Duas maneiras de obter o certificado CA –

1) Certifique-se de que seu navegador está apontando para o URL e porta da interface do proxy Burp e navegue até e clique em” Certificado CA “no canto superior direito. Em sua pergunta, você usou \\ em vez de //

2) No Burp, vá para a guia Proxy> Guia Opções> Botão “Importar / Exportar Certificado CA” na seção “Ouvintes Proxy”.

Carregue o certificado CA no armazenamento de certificados CA confiáveis no navegador ……. >

Resposta

Vá para http://burp . Clique no certificado CA e um arquivo cacert.dir será baixado.

Agora vá para -> preferences -> advanced -> certificate -> view certificate -> import e selecione o arquivo cacert.dir e clique em abrir.

Resposta

Também encontrei este problema e resolvi-o:

  1. Configure o seu navegador para proxy por meio de burp.
  2. Navegue até http://127.0.0.1:8080 ou qualquer porta que você esteja usando.
  3. Baixe o certificado.

Deixe uma resposta

O seu endereço de email não será publicado. Campos obrigatórios marcados com *