圈小蛙

阻止Firefox火狐浏览器发送“success.txt”心跳包

火狐浏览器(Firefox)是很多人的首选浏览器,因为它具有多种免费扩展、自定义扩展并且没有任何组织规则,非常方便使用。

为了检测在线,Firefox浏览器安装后一直向“detectportal.firefox.com”发送“success.txt”的请求心跳包。

而专业的安全研究人员或者代码开发人员使用Burpsuite或者Fiddler等工具抓包调试的时候,会收到很多这种心跳包请求,它使我们难以跟踪我们正在处理的应用程序的HTTP请求,而且它会在几秒钟内一直被触发时消耗大量内存。

本文介绍三个简单的步骤,彻底禁止Firefox浏览器发送“detectportal.firefox.com”的请求。

第一步:访问配置页面。

在Firefox浏览器中打开一个新选项卡,并访问“about:config”页面。

选择“Accept the risk and continue”,接受风险并继续。

第二步:搜索关键词。

在搜索框中输入“Captive”并等待它加载与关键字匹配的列表。

第三步:禁用控件。

查找名为“network.captive-portal-service.enabled”的配置项。

如果它的值为“true”,则双击值“true”或单击该设置项右侧的切换按钮将值更改为“false”。

结果应该类似于“network.captive-portal-service.enabled false”。

经过这简单的三步,Firefox浏览器再也不会发送心跳包了。

Exit mobile version