我写了一个工具,通过https通道将数据传输到服务器。现在需要由测试团队来验证我传输的数据是否完全正确。
有没有什么工具可以捕获程序通过https传输的数据?我正在传输未加密的xml格式的数据。
我用Fiddler试过了,但它无法追踪数据。
有没有你知道的工具?
发布于 2012-05-05 18:21:22
如果您拥有服务器的私钥,并且没有使用临时Diffie-Hellman密码套件(根据使用的配置,名称中包含EDH或DHE的密码套件),那么您应该能够使用Wireshark and its SSL mode查看SSL/TLS通信。
如果您没有服务器的私钥,您可以尝试使用MITM代理(在这种情况下,您将需要让您的客户端信任其证书),可能是以下其中之一:
https://stackoverflow.com/questions/10446168
复制相似问题