everywhere 开启中间人读取的时候,如何避免被发现?-灵析社区

卑微实习僧

![图片.png](https://wmlx-new-image.oss-cn-shanghai.aliyuncs.com/images/20241104/e383d2874653055663fda65dc8421b2a.png) > 有软件正在阻止 Firefox 安全地连接至此网站 > segmentfault.com 很像是一个安全(连接加密)的网站,但我们未能与它建立安全连接。这个问题是由 Fiddler Root > Certificate Authority 所造成,它是您的计算机或您所在网络中的软件。 > 您可以做什么? > segmentfault.com 启用了被称为 > HTTP严格传输安全(HSTS)的安全策略,Firefox只能与其建立安全连接。您无法为此网站添加例外,以访问此网站。 > ·如果您的防病毒软件包含扫描加密连接的功能(名称通常为"Web 扫描"或"HTTPS 扫描") > ,您该考虑禁用该功能。若上述操作无效,您可以尝试卸载并重新安装该防病毒软件, > 如果您在使用公司网络,可以联系您的IT 部门以寻求帮助。 > ·如果您并不熟悉 Fiddler Root Certificate Authority,这可能是一起攻击,无法通过您的操作来访问此网站 everywhere 开启中间人读取的时候,如何避免被发现 我现在想使用 everywhere 抓包,但访问任何网站都会像上面那样,我需要做什么才能正常访问网站? ![图片.png](https://wmlx-new-image.oss-cn-shanghai.aliyuncs.com/images/20241104/0ca5491b1a70c94f8ec62e454213c368.png) * * * 下面是 chatGPT 的回答 > 这个问题是由于 Fiddler Everywhere 根证书(Fiddler Root Certificate > Authority)引起的。这个证书被安装在您的计算机上,并用于拦截和解析 HTTPS 流量。但有些网站启用了被称为HTTP Strict > Transport Security(HSTS)的安全策略,要求浏览器只能通过安全连接访问。 > > 为解决这个问题,您可以尝试以下几种方法: > > 1. **禁用或暂时关闭 Fiddler Everywhere:** 关闭 Fiddler Everywhere 代理可能会解决这个问题。停止 > Fiddler Everywhere 的中间人代理模式后,浏览器可能能够正常访问网站。 > 2. **卸载或删除 Fiddler Everywhere 根证书:** 在操作系统中找到并删除或卸载 Fiddler Everywhere > 根证书。这可能需要在操作系统的证书管理工具中进行。 > 3. **检查并禁用防病毒软件中的 HTTPS 扫描功能:** 如果您使用的防病毒软件具有扫描加密连接的功能(通常称为“Web 扫描”或“HTTPS > 扫描”),尝试禁用该功能。这可能会影响 Fiddler Everywhere 的拦截行为。 > 4. **联系网络管理员或技术支持:** > 如果您在工作环境中,特别是在公司网络中使用计算机,可能需要联系网络管理员或技术支持寻求帮助。有时候,公司网络中的安全策略可能会干扰 Fiddler > Everywhere 的工作。 > > > 请谨慎操作,并记住,修改系统或删除证书可能对系统安全性产生影响。在做出任何更改之前,最好备份重要的数据,并确保您理解正在执行的操作。 但是我感觉都在胡扯 * 「禁用或暂时关闭 Fiddler Everywhere」,我要的就是中间人读取,关了 Fiddler 我咋读取? * 「卸载或删除 Fiddler Everywhere 根证书」这应该会导致 Fiddler 无法正常工作吧?

阅读量:13

点赞量:0

问AI
其实就是浏览器的安全措施,你现在就是想绕过这个安全措施,但是中间人这个手段已经是很常见的手段了,大家都知道原理,都有防范手段,你想绕过去,就是发现新漏洞,我觉得挺难的,我是怎么想的,经供参考