# 网页无法审计排查思路

Canonical: https://www.nsecsoft.com/course/web_audit.html

Language: zh-CN

Updated: 2026-11-04T07:53:38.45642Z

常见问题处理，关于网页无法审计的排查思路。

![](<https://www.nsecsoft.com/assets/images/shared/wordpress/8482df7e2676e0162645d10324a03d195af4c103fd9e76f4fc31834b57cb655d/BUG-08.svg>)

#### **1、确认客户端是否正常运行，及策略是否正确下发**

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/d24a77c1d37746f5073c5fd0ba945b204c9535b82f1962f98b65fcc787cd2b2d/a8e66afb0d8af1243e6b6a276e34cf81273d055285d2878c46500677badce0ca/rts.png>)

#### **2、确认网络过滤驱动nsecpf是否正确运行**

客户端电脑打开cmd，输入命令sc query nsecpf，查看运行状态； ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/f4315236c4be8ed24ccd20583cceb30efd412d58e18db5a8cd1685691403fc02/33abda0bbdd1c1d628a49790ae306bfb49f32548d2a0495d9ac6f046bd9f1cf6/nsecpf.png>)

#### **3、确认网站证书是否为Fiddler root2或Fiddler root3**

![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/93a1dc12ff00b3bda63795d102ae2403cc5517b0922ee4857ee38cd143bafeb6/7f3c5eed15751b9d25c45a37067deb8a17c896688ff017cf449f93f2ee933c60/root3.png>)

#### **4、确认是否有使用代理或其他VPN软件**

网站审计是通过单独的网络过滤驱动进行的捕获，如果使用代理方式访问不会经过我们的驱动故无法过滤到记录。

#### **5、确认是否开启了IPV6，并且域名解析也是解析为IPV6地址**

可以通过cmd，ping审计不到的网站域名，看解析地址是否为IPV6地址。 ![](<https://www.nsecsoft.com/site-assets/bd479a7e2f6829c160217f5ef8075eb7317c364c4447adfeb14f5da8239c94ec/5adf22000733553f5e8f6ea612fcc6fcd109c49985caca20eb8240bef767e607/6527e6589ed7ebc6f30e0f6341343639383d0d08d415740496bb260a08dd9c6b/01.png>) *注：网站证书查看步骤：*

-   *使用浏览器地址栏中的锁图标：*

*当访问一个网站时，大多数现代浏览器在地址栏中都会显示一个锁形状的图标，用来指示网站是否使用了SSL证书。* *点击这个锁图标，会弹出一个详细信息窗口，其中包含网站的SSL证书信息，如证书类型、有效期、颁发机构等。*

-   *使用浏览器的开发者工具：*

*大多数浏览器都提供了开发者工具，可以用来查看网站的源代码、网络请求等信息。* *在开发者工具中，找到与安全或证书相关的部分（通常在“Security”或“Certificates”标签下），可以查看网站的证书信息。*