Инструмент для трассировки данных, переданных по https

Question

Я написал инструмент, который передает данные по каналу https на сервер. Теперь нужно проверить, какие данные я передал, точно или нет, командой тестирования.

Есть ли какой-либо инструмент, который будет захватывать данные, передаваемые программой через https. Я передаю данные в формате xml, который не зашифрован.

Я пробовал это с помощью Fiddler, но не смог отслеживать данные.

Любой инструмент, который вам знаком?

Answer 1

Если у вас есть секретный ключ сервера и вы не используете эфемерные комплекты шифрования Diffie-Hellman (те, у кого EDH или DHE в их именах в зависимости от используемой конфигурации), вы должны иметь возможность просматривать трафик SSL/TLS, используя Wireshark and its SSL mode.

Если у вас нет секретного ключа сервера, вы можете попробовать использовать MITM прокси (в этом случае вам нужно будет сделать ваш клиент доверие своих сертификатов), возможно, один из них:

• http://mitmproxy.org/
• http://crypto.stanford.edu/ssl-mitm/
• http://www.charlesproxy.com/documentation/proxying/ssl-proxying/