Когда я использую 127.0.0.1 в качестве прокси, я не могу получить доступ к веб-сайтам

Question

Я настраиваю Burp Suite, в процессе мне пришлось вручную настроить прокси на LocalIp:127.0.0.1 Порт: 8080 в Firefox. после этого каждый раз, когда я пытаюсь открыть какой-либо веб-сайт, я получаю сообщение о том, что ваше соединение не защищено

Владелец www.google.com неправильно настроил свой веб-сайт. Чтобы защитить вашу информацию от кражи, Firefox не подключался к этому сайту. Этот сайт использует HTTP Strict Transport Security (HSTS), чтобы указать, что Firefox может только безопасно подключаться к нему. В результате невозможно добавить исключение для этого сертификата. Подробнее... Сообщайте об ошибках, подобных этой, чтобы помочь Mozilla выявлять и блокировать вредоносные сайты. Www.youtube.com использует недействительный сертификат безопасности. Сертификат не является доверенным, поскольку сертификат эмитента неизвестен. Сервер может не отправлять соответствующие промежуточные сертификаты. Дополнительный корневой сертификат может потребоваться импортировать. Код ошибки: SEC_ERROR_UNKNOWN_ISSUER, но если я не использую какой-либо прокси-сервер, я могу получить доступ к Интернету, но для использования Burp Suite мне нужно использовать прокси-сервер (127.0.0.1,8080). Пожалуйста, сообщите мне, я новичок СПАСИБО В ADVANCE!

PS: я настроил свой локальный хост, но все равно он не работает.

Answer 1

Вы получаете ошибку, потому что Burp действует как прокси и имеет собственный сертификат (который не совпадает с сертификатом Google). Вы должны принять этот сертификат в браузере, который вы используете.

Answer 2

Есть довольно много шагов, чтобы настроить Burp Suite для работы. localhost, например, чтобы запустить это на Firefox вам может понадобиться:

1. Burpсертификат доступен через http://burp. Получите сертификат по URL, установите и перезапуститеFirefox.
2. Убедитесь, что ваш порт свободен, иногда по умолчанию 8080используется разными приложениями. Измените это вBurp Suite -> Proxy -> Options -> Edit на желаемом прокси-слушателе.
3. Настройте те же данные прокси в Firefox имея Manual proxy configuration опция включена, которую вы можете увидеть в Burp Suite -> Proxy -> Options.
4. В Firefox вам может понадобиться тип about:config в URL и установите network.security.ports.banned.override к PORT_NUMBER (тот самый, что в Burp Suite -> Proxy -> Options -> Edit и поэтому в FirefoxПрокси - да, пункт 3.).
5. В Firefox вам может понадобиться тип about:config в URL и установите network.proxy.allow.hijacking_localhost к true.
6. Иногда вам может потребоваться дополнительная информация о прокси-сервере верхнего уровня, если у вас есть дополнительный прокси-сервер на вашем локальном компьютере, однако в моем случае это не требовалось.