【发布时间】：2012-04-08 21:36:26
【问题描述】：
我在默认网关上以透明模式设置了 burp 代理。 Burp 套件正在向基于 Web 的 HTTPS 客户端显示自签名证书并拦截流量。但是，它无法拦截基于 IP 的流量。
例如它可以拦截https://abc.xyz.com，但不能拦截https://192.168.132.129
有没有办法拦截这样的流量？我也对 Burp 以外的解决方案持开放态度。
【问题讨论】：
【发布时间】：2012-04-08 21:36:26
【问题描述】：
在这种情况下，我会建议OWASP Zed Attack Proxy :)
它免费、开源且易于使用（我有偏见；）
您可以创建自己的根 CA 证书，然后将其导入浏览器，以便正确处理 HTTPS 流量。
您还可以告诉 ZAP 它应该忽略哪些 IP 地址。
如果您对此有任何疑问，请告诉我。
西蒙（ZAP 项目负责人）
【讨论】：