Firefox与Burp Suite——最安全的安全测试配置方案
在渗透测试环境中，有几种常见方法可以运行PortSwigger的Burp Suite。最简化的方案是使用专用浏览器（仅限Burp使用）。
传统方案（Chrome/Safari）的缺点在于：在Mac OS X系统上，浏览器代理设置需在系统层级配置。这会导致所有HTTP/HTTPS流量（包括其他应用程序）都被路由到Burp，而不仅限于目标浏览器流量。
Firefox的代理配置优势
Firefox的代理设置直接作用于浏览器本身，无需修改系统配置。
多配置文件功能
Firefox允许创建独立配置文件，这些配置文件相当于相互隔离的数据容器。每个配置文件独立存储：
- Cookies
- 扩展插件
- 安全证书设置
- 及其他数据
"安全证书设置：cert9.db文件存储所有安全证书配置及导入Firefox的SSL证书"
CA证书安全实践
Burp需要导入cacert.der（CA证书）来拦截HTTPS流量（不推荐导入系统密钥链）。若攻击者获取该证书并实施中间人攻击（例如在公共Wi-Fi环境），将能解密全部流量。
每次新安装或重置Burp配置时，都会从http://burp/cert生成新的CA证书，这从攻击者角度显著提高了攻击难度。
安全配置方案
利用Firefox多配置文件特性：
- 仅在独立配置文件安装cacert.der
- 保持默认配置文件不包含Burp证书
- 可并行运行两个Firefox实例
- 所有必要插件仅安装在Burp专用配置文件
了解更多Firefox配置文件知识
配置步骤
- 访问
about:profiles - 创建名为"Burp"的新配置文件
- 点击"Launch profile in new browser"
- 新Firefox窗口将打开
- 按需安装Foxy Proxy扩展
- 更换主题以区分"默认"和"Burp"配置文件
流量代理配置
通过FoxyProxy扩展将新配置文件流量路由至Burp Suite。
启动技巧
通过CLI启动特定配置文件：
/Applications/Firefox.app/Contents/MacOS/firefox-bin --profilemanager
安全建议
- 切勿在默认浏览器安装cacert.der（尤其避免安装到系统密钥链）
- 严格隔离渗透测试环境与日常使用环境
- 尽可能在虚拟机或远程实例运行Burp，避免因软件漏洞导致的安全事故
本文首发于vulnsec.com
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
公众号二维码
