Configurei burp suite com o firefox corretamente e estou vendo o tráfego de / para o webapp sendo testado.
Eu posso limitar o escopo na guia de destino e, em seguida, apenas os dados da minha aplicação web de destino são investigados - no entanto, todo o tráfego ainda é intermediado por proxy. (Por exemplo, superuser.com recebe um erro de 'site inseguro'. Eu sei que posso adicionar o certificado de CA de arroto para evitar esse erro, mas eu estava esperando uma maneira de "excluir" todos os outros sites do proxy - ou talvez ' lista negra 'é um termo melhor, em vez de proxy todo o outro tráfego.)
Existe uma maneira de fazer proxy apenas o endereço do host local , ou melhor ainda, somente a porta do webapp no host local?