問題タブ [fiddler]

安全な接続を使用する Yahoo ウィジェットからのすべてのトラフィックをログに記録しようとしています。現在、「HTTPS CONNECTのキャプチャ」と「HTTPSトラフィックの復号化」の両方を有効にしてFiddlerを使用しています。ここで、通常の Web ページでこれを行うと、SSL 認証とすべての Web トラフィックを確認できます。

ただし、この Yahoo ウィジェットでは、CONNECT しか表示されません。ウィジェットは無効な証明書について不平を言います (予想されます)。毎回 [はい] をクリックして続行します。ただし、「これは HTTPS CONNECT トンネルです。安全なトラフィックがこの接続を通過します。」という CONNECT 本文以外は表示されません。証明書データの中でも。最終的に、ウィジェットはタイムアウトになり、サーバーに接続できないと表示され、Fiddler でトラフィックのキャプチャを無効にするまで接続できません。このウィジェットの双方向ですべてのデータを表示するにはどうすればよいでしょうか?

イントラネット上の PC1 と PC3 の 2 台のコンピューターでホストされている同一の asp.net アプリケーションがあります。.NET コントロールは object タグを使用してホストされます。次の 3 つの URL は、PC1 で実行すると正しく機能します。

http://pc1/test/test.aspx (他の 2 つの URL では、pc1 が pc3 と localhost に置き換えられています)

IE v8 の 3 つの URL はすべて、.NET コントロールを含むページを示しています。

ただし、同じ URL は PC3 では機能しません。それらのコントロールは、小さな赤い X 記号で示されます。

2 番目のマシンの Fiddler ビューには、.NET dll が適切にダウンロードされていることが示されますが、fusion ログと IEHost ログには何も表示されません。最初のマシン フュージョン ログと IEHost ログは、予想されるレポートを示しています。

両方のマシンの IE は、上記の 3 つの URL すべてを信頼済みゾーンに含めるように設定されています。トラステッド ゾーンの .NET2 管理トラストは、FullTrust に設定されています。さらに、FullTrust を提供するために、pc1 と pc3 のコード グループを作成しました。

2 台目のマシンの IE で .NET コントロールが表示されないのはなぜですか? また、IEHost と Fusion のログが作成されないのはなぜですか?

コントローラーに、いくつかのオプションの値といくつかの整数値を受け入れる単純なアクションが必要です。

これは私が望む私のルートです:

そして、これは私が望むアクションメソッドです...

上記の引数のすべてがフォーム コレクションの値によって設定されるという無知な印象を受けていますが、そうではありません。また、それらを処理するためにルートを記述する方法がわかりません...それらの値はフォームポストデータであるため....

これが私のglobal.asaxです....

実際、アクションメソッドは見つからないように見えるため、呼び出されることはありません:(

しかし、これらの引数を指定せずに create と action を実行すると、????????? が見つかります。

ルート /review/create に対して、いくつかの require 引数といくつかのオプションの引数を受け入れるルートとアクション メソッドをどのように記述しますか?

リリース前のテスト プロセスの一環として、テスターに​​ Fiddler を使用してページ サイズとサイトの速度を判断してもらう必要があります。私は彼らの何人かと座ってフィドラーについて話しましたが、フィドラーを学ぶためのわかりやすいリソースを探しています。

さらに重要なことに、Web を使用する際の http の役割を説明する読みやすいリソースを見つけることができれば、それが理想的であると思います。テスターは理解できます）。

提案やリソースへのリンクはありますか?

私たちのテスターは、より動的な目的ではなく、ほとんどの場合、ポイント アンド クリック UA テスト学校の出身です。すべてのヘルプは大歓迎です。

ありがとう、

b

特定のアプリケーションが SSL でサーバーとどのように通信しているかを確認しようとしています。基本的に、何らかの SSL 通信を行ったと主張すると、プロセスがハングするだけです。トラフィックをキャッチして問題をデバッグしたいのですが、SSL はおそらく 16 進ダンプのように見えるため、実際にはスニファーを使用できません。

インストルメンテーションとして使用できる優れた中間者ツールはありますか? 復号化された通信を示す何かが必要なだけです。うまくいけば、セットアップは非常に簡単です。マシンで使用可能な任意の IP アドレス/ポート (例: localhost:8888) をアプリケーションに指定することもできるので、プロキシは問題ありません。また、おそらくアプリケーションを構成して、任意の証明書を受け入れることができます。

中間者 (mitm) SSL 攻撃をシミュレートするために何を使用しますか?

更新: フィドラーを試しましたが、動作しません。openssl をインストールし、次のコマンドを入力しました。 openssl s_client -connect smtp.gmail.com:465

Gmail は証明書と220 mx.google.com ESMTP .... ただし、Fiddler はトラフィックをキャプチャしません。フィドラーの WinINET オプションを「すべてのプロトコルに同じプロキシ サーバーを使用する」に設定しました。他の誰かがこれを機能させることができますか (または機能しませんか)? openssl にプロキシを使用させる方法を見つける必要があると思います。

FiddlerCore (一部の Fiddler 機能を自動化するための .NET API) を発見しました。これを Fiddler のオートレスポンダーと組み合わせて使用​​し、一連の事前定義された要求 - >応答セッション (オートレスポンダーのしくみです) を指定して自動テストを実行したいと考えています。 、 私は信じている）。

これを FiddlerCore で設定する方法がわかりません。誰もこれを行う方法を知っていますか?

Fiddler が ASMX Web サービスの生の SOAP メッセージを表示できるかどうか知っている人はいますか? Fiddler2 と Storm の両方を使用して単純な Web サービスをテストしていますが、結果はさまざまです (Fiddler はプレーンな xml を表示し、Storm は SOAP メッセージを表示します)。以下のリクエスト/レスポンスの例を参照してください。

Fiddler2 リクエスト:

Fiddler2 の応答:

ストーム リクエスト (本文のみ):

嵐の反応:

助けてくれてありがとう。

.webtest ファイルをフィドラーにインポートして http トラフィックを表示できますか?

フィドラーを使用していくつかの Web ページをテストすると、統計タブの clientconnected 時間が clientDoneReqest 時間よりも数秒早い場合があるため、ページの読み込みにかかる実際の時間よりもずっと長くなります。これは既知の問題ですか、それとも見逃しましたか?

ありがとう。

これは、stackoverflow への初めての訪問であり、現在、このサイトに非常に満足しています。

FiddlerCoreを MS Visual C# 2008 Express Edition に組み込むのに既に役立ちました。
MS Visual C# EE の Project Explorer (Projektmappenexplorer) から fiddlercore dll への参照 (Verweis) を作成する必要がありました。これが英語版での名前であることを願っています。この後、 Fiddler.FiddlerApplication などを使用できます。

私の仕事は何ですか？

FiddlerCore を使用して、特別な JavaScript コードの要求/応答の本文をチェックできる小さなプログラムを作成したいと考えています。
これにより、開発者は自分のコードがブラウザの別のバージョン (特に IE 6.x から IE 8.x) で有効かどうかを確認できます。そのためには、次のことを知る必要があります。

要求されたファイルまたは応答されたファイルの内容を文字列で確認するにはどうすればよいですか?

これは Text View Inspector (Fiddler) と関係があるに違いありませんが、.net コードまたは Fiddler 内でアクセスする可能性を見つけることができません。

Googleまたはstackoverflowで検索して、残りのものを完成させることができるはずです。
.net 言語を使用するのはこれが初めてなので、これは非常に興味深く、要求の厳しいものになるでしょう。