2011-02-28 85 views
0

我想用TCPCatcher來捕獲&解密我的gmail SSL流量,它不適合我。無法讓TcpCatcher捕獲SSL流量

在隧道SSL模式下沒有任何東西被捕獲,頁面呈現正常。 Firefox插件似乎只設置普通的http代理。

以下是我的TCPCatcher & Firefox設置。在監視器SSL模式下,我得到「連接已重置」或「代理服務器拒絕連接」錯誤。我設法讓它在我修改主機文件的透明代理模式下工作。我試圖讓非透明模式工作。我從來沒有拿到this tutorial中提到的不受信任的證書頁面。

有沒有設置不正確的設置?

(注意:如果你知道哪些解密SSL流量等免費嗅探器,我可以在他們看一看除了提琴手,我不認爲是Wireshark解密SSL)

enter image description here

enter image description here

回答

1

就像一個魅力對我來說:

  • 在TcpCatcher設置:選擇默認監視器SSL模式: 「運行證書」(證書 然後在飛行中產生的)

  • 在你的Firefox連接設置: 選擇手動代理設置; http:
    代理:本地主機和端口:8201(必須 匹配TcpCatcher的主端口)。 選中「對所有 協議使用此代理服務器」。 (我用TcpCatcher Firefox plugin,實際上是什麼呢
    你)

  • 在Firefox進口TcpCatcher根
    證書才能擺脫
    警告,告訴您
    證書不被信任:
    加密|查看證書|
    當局|進口

你檢查(「靜態證書」)實際上是指使用TcpCatcher像一個透明的代理,這意味着你不應該在Firefox的水平,但一個dns設置任何代理的TcpCatcher選項招。更多解釋在這tutorial

+0

謝謝。看來我試圖讓靜態模式像運行時模式一樣工作。 – 2011-03-02 04:36:23