网页无法审计排查思路
常见问题处理,关于网页无法审计的排查思路。
分类
课程分类_故障排查
版本
3.7.90
难度
课程难度_普通
阅读时长
8 min
1、确认客户端是否正常运行,及策略是否正确下发;
2、确认网络过滤驱动nsecpf是否正确运行,客户端电脑打开cmd,输入命令sc query nsecpf,查看运行状态;
3、确认网站证书是否为Fiddler root2或Fiddler root3;
4、确认是否有使用代理或其他VPN软件,网站审计是通过单独的网络过滤驱动进行的捕获,如果使用代理方式访问不会经过我们的驱动故无法过滤到记录。
5、确认是否开启了IPV6,并且域名解析也是解析为IPV6地址。可以通过cmd,ping审计不到的网站域名,看解析地址是否为IPV6地址。
注:网站证书查看步骤:
- 使用浏览器地址栏中的锁图标:
当访问一个网站时,大多数现代浏览器在地址栏中都会显示一个锁形状的图标,用来指示网站是否使用了SSL证书。
点击这个锁图标,会弹出一个详细信息窗口,其中包含网站的SSL证书信息,如证书类型、有效期、颁发机构等。
- 使用浏览器的开发者工具:
大多数浏览器都提供了开发者工具,可以用来查看网站的源代码、网络请求等信息。
在开发者工具中,找到与安全或证书相关的部分(通常在“Security”或“Certificates”标签下),可以查看网站的证书信息。