我编写了一个通过 https 通道将数据传输到服务器的工具。现在需要测试团队验证我传输的数据是否完全正确。
是否有任何工具可以捕获程序通过 https 传输的数据。我正在以未加密的 xml 格式传输数据。
我用 Fiddler 试过这个，但它无法追踪数据。
有什么你知道的工具吗？
问问题
176 次
1 回答
1
如果您拥有服务器的私钥并且没有使用 Ephemeral Diffie-Hellman 密码套件（名称中包含 EDH 或 DHE 的套件，具体取决于所使用的配置），您应该能够使用Wireshark 及其 SSL查看 SSL/TLS 流量内部模式。
如果您没有服务器的私钥，您可以尝试使用 MITM 代理（在这种情况下，您需要让您的客户端信任其证书），可能是其中之一：
于 2012-05-05T10:21:21.917 回答