我正在从罐子里运行 webscarab
% java -jar WebScarab-ng-0.2.1.one-jar.jar
对于普通网站(http),我可以使用 webscarab 分析数据包。但是,如果我输入任何安全站点 (https),例如https://www.gmail.com ,我将无法查看这些页面。
我尝试使用https://www.owasp.org/index.php/Generating_Custom_SSL_Certificates_for_WebScarab中的说明为该站点生成证书文件
但我仍然无法查看任何 https 网页。
我已经在 Firefox 中为所有请求配置了 localhost:8008 代理。
在后端我得到“不完整的 ssl 连接?”。