Форсированое соединение

[EvilFox]

Доброго времени суток форумчане.
Вопрос таков: как обойти форсированное соединение при использовании burp suite?

При тестах, некоторые сайты не позволяют к ним подключиться, а без бюрпа и жизнь плоха.
Буду благодарен за ответ знающих решение людей.

Чекаю через firefox.

 

[2c71e9]

Ты про webrtc? Или о чем?

 

[EvilFox]

Ты про webrtc? Или о чем?

Допустим:
Мы подключаемся к youtube[dot]com через прокси burpa, но доступа через него мы получить не можем из-за этого соединения.
(Фото в цвете)

Вот, я про это.

 

[2c71e9]

Так ты зайди на http://burp и там будет предложено установить сертефикат, ставишь его и все. Это уже при включенном проксировании.

 

[EvilFox]

Так ты зайди на http://burp и там будет предложено установить сертефикат, ставишь его и все. Это уже при включенном проксировании.

Это давно уже сделанно. Ну да ладно тогда)

 

[2c71e9]

Покажи лог burp тогда, он пишет такие вещи

 

[Pernat1y]

Intercepting HSTS protected traffic using Burp suite and Firefox

The term HSTS stands for "HTTP Strict Transport Security". It is a security HTTP response header which can be used to enhance the security of web applications. HSTS redirects all the HTTP requests to HTTPS for the target web application. Also HSTS does not allow an attacker to intercept the...

abhijith.live

 

[EvilFox]

Тоже не совсем догнал суть вопроса.
Сертификат портсвиггера не "валидируется"? Так он промежуточный. Нажми "дополнительно" в этом же окне, согласись с рисками и работай с сайтом спокойно дальше через https.
User options | Project options -> вкладка ssl поиграйся со значениями, если не пускает даже так. Но вообще пустит.

Проблема как раз была в том, что при этом "Форсированном" подключении не было варианта продолжить работать. В любом случае, проблема была решена добавив несколько галочек на сертификате и настройка в firefox на отложение просмотра сертификата на 19 недель. Спасибо Всем за помощь, с наступающим!