OWASP代理HTTP问题？

Question

我正在使用ZAP2.2.2，我已经生成了一个动态SSL证书，并将它添加到我的Firefox浏览器中。然后，我在localhost上用端口8090启动了一个代理，并配置了Firefox来使用它。当我浏览https://google.co.in时，我可以在“站点”选项卡中看到结果。当我尝试浏览http://google.co.in时，会出现一个错误：zap Error: Address family not supported ny protocol family: connect。如何解决这个错误？

Answer 1

您所得到的错误似乎来自底层Java运行时，而不是特定于ZAP的东西。

Java 7有时确实会导致奇怪的SSL问题，因此，作为故障排除的第一步，您可以尝试安装Java 6，使用它运行ZAP，并查看这是否解决了您的问题。

或者，您可以从这里尝试建议的修复并指定

-Djava.net.preferIPv4Stack=true

当你启动zap时

Answer 2

所有这些站点对我来说都很好，使用ZAP 2.3.1，所以您可以尝试使用吗？

我们有一个ZAP用户组，它可能更适合这样的问题：http://groups.google.com/group/zaproxy-users Thats链接在ZAP "Online / ZAP用户组“菜单项上，它显然是不可见的，因为似乎没有人注意到它;)

西蒙(ZAP项目负责人)

Answer 3

HTTP谓词connect意味着您的浏览器正在尝试建立与Google的安全HTTPS连接。这是因为Google将您从浏览器中键入的HTTP URL重定向到此url的HTTPS服务，并且在重定向过程中似乎出现了问题(HTTP 302)。

尝试更改浏览器的用户代理，例如使用这个火狐扩展。将其设置为随机字符串，然后再尝试访问HTTP。

还请注意，当您登录时，Google不允许HTTP连接。要访问HTTP，必须进行签名。

另请参阅下列链接以获得更多信息：

• https://superuser.com/questions/377398/how-force-chrome-to-use-google-com-search-engine-without-https
• https://superuser.com/questions/645809/how-to-force-firefox-to-load-google-in-non-https