php - https 経由で送信されるデータが暗号化されていることを実証するために必要なツール

Question

サーバーに投稿されたデータが暗号化されていることを、単純な html フォームと php スクリプトを使用して実証したいと考えています。

私はwiresharkをインストールしており、GETリクエストが暗号化されているかどうかも確認したいので、将来のテストのためにfirebugもインストールしています。

タスクに必要なツールは何ですか?.

Answer 1

必要なツールは Wireshark だけです。

ポート 443 で Web サーバーに送信されるパケットをキャプチャするようにフィルターを構成し、それらをドリルダウンするだけです。

最初に HTTPS なし (ポート 80) でフォームを投稿してから、2 つを比較します。

データが暗号化されて送信されたことを PHP から証明できないことに注意してください。これは、PHP とは無関係に Web サーバーによって処理されるためです。