记录Firefox浏览器关于burpsuite的代理问题

本文介绍了如何在burpSuite和Firefox浏览器配合foxyproxy插件时解决SSL证书信任问题,包括安装foxyproxy、配置代理、导入ca证书并重启浏览器。还展示了如何在burpSuite中拦截和放行HTTP访问的过程。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1,在使用burp Suite工具时设置Proxy代理如下所示:

2,火狐浏览器foxyproxy代理

在火狐浏览器中安装插件foxyproxy插件,添加代理条件:(名称:burp代理;协议:HTTP;IP:127.0.0.1;端口:8080,与burp suite的代理地址保持一致)使得浏览器访问http协议的数据传输到burp suite,再通过Burp Suite中的Intercept拦截试验

火狐浏览器(插件中搜索foxyproxy下载安装即可)插件设置如下所示:

发现问题

发现在开启foxyProxy代理之后浏览器无法使用网络,报错证书不信任或拒绝连接,出现有软件正在阻止 Firefox 安全地连接至此网站等问题。

 解决方法

在burp Suite中下载ca证书导入到火狐浏览器的证书中,重启火狐浏览器即可。

具体步骤如下:

打开burp Suite-->proxy-->Options-->lmport / export CA certificate-->Certificate in DER format-->

打开火狐浏览器:设置--搜索栏(搜索证书)-- 查看证书--导入下载好的证书---重启浏览器

再次打开浏览器--启用foxyproxy代理,进行网页浏览发现网络访问正常。

3,burp suite拦截浏览器http访问验证

1,火狐浏览器启用foxyproxy代理(保持代理地址与burpsuite保持一致),访问百度

2,打开burp suite启用Intercept拦截(Intercept is on),查看拦截信息


3,此时再次访问www.baidu.com,发现网络访问已拦截无法访问

4, 对所拦截的信息进行放行(Forward)之后,再次访问发现可正常访问

### 使用 Burp Suite 进行 HTTP 请求代理拦截配置 #### 浏览器与 Burp Suite 的代理设置 为了使浏览器流量通过 Burp Suite,需调整浏览器的网络设置以便指向本地运行的 Burp Proxy。对于大多数现代浏览器而言,在其高级网络选项里指定127.0.0.1作为HTTP和HTTPS协议下的代理服务器地址,并把端口号设为8080,默认情况下这是Burp启动时使用的端口[^1]。 #### 数据流经由 Burp Suite 拦截 一旦完成了上述配置步骤之后,任何来自已设定好代理路径之浏览器发出的数据都将被导向至Burp Suite软件之中;此时如果想要查看或是修改这些正在传输中的信息,则可以在界面内的“Intercept”标签页开启拦截功能开关,从而让每一个请求暂停等待进一步处理指示之前显示出来供审查人员操作确认。 #### FoxyProxy 插件简化代理管理 针对频繁更替不同环境的需求场景下,利用像FoxyProxy这样的扩展程序可以极大地方便用户快速切换不同的代理配置文件而无需每次都手动更改浏览器内部参数。当不再需要使用代理服务时记得及时停用该插件以免影响正常上网体验[^2]。 ```bash # 配置 Firefox 使用 FoxyProxy 扩展来自动选择代理 firefox -url https://addons.mozilla.org/en-US/firefox/addon/foxyproxy-standard/ ``` #### HTTPS 请求捕获准备 要确保能够成功捕捉并解密HTTPS类型的通信记录,还需要额外完成一些准备工作——即安装由Burp签发的信任证书到操作系统或特定应用程序内信任库中去。这一步骤至关重要因为只有这样客户端才会认为经过中间人(本例指代的就是Burp本身)转发过来的内容是可信可靠的。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

001号妙蛙种子

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值