Как захватить трафик ssl с помощью SharpPcap

Question

SharpPcap - отличная библиотека. Я создаю приложение для просмотра http-пакетов для linux, используя его, и он отлично работает! Однако можно ли захватить и расшифровать трафик ssl? С одной стороны это будет именно то, что ssl разработано против, и поэтому я бы сказал, что ответ отрицательный. С другой стороны, я вижу такие вещи, как PacketDotNet.LinuxSLLPacket, которые дают надежду. Так ли это возможно, и если да, то где я могу получить некоторую информацию о том, как это сделать?

Answer 1

Вы должны посмотреть на mitmproxy. Он делает именно то, что вы хотите.

Способ, которым он работает, позволяет настроить параметры прокси-сервера для mitmproxy, работающего на 8080 по умолчанию. Вы устанавливаете сертификат для mitmproxy на своем компьютере, телефоне, браузере и, по сути, предоставляете вам человека в середине.