1

https チャネルを介してサーバーにデータを転送するツールを作成しました。次に、転送したデータが正確に正しいかどうかをテスト チームによって検証する必要があります。

https 経由でプログラムによって転送されたデータをキャプチャするツールはありますか。暗号化されていないxml形式でデータを転送しています。

Fiddler でこれを試しましたが、データを追跡できません。

あなたが知っているツールはありますか?

4

1 に答える 1

1

サーバーの秘密鍵があり、Ephemeral Diffie-Hellman暗号スイート(使用する構成に応じて名前にEDHまたはDHEが含まれるもの)を使用していない場合は、 WiresharkとそのSSLを使用してSSL/TLSトラフィックの内部を調べることができるはずです。モード

サーバーの秘密鍵がない場合は、MITMプロキシを使用してみてください(この場合、クライアントに証明書を信頼させる必要があります)。おそらく次のいずれかです。

于 2012-05-05T10:21:21.917 に答える