跟蹤通過https傳輸的數據的工具

Question

我編寫了一個工具，通過https通道將數據傳輸到服務器。現在需要驗證我轉移的數據是完全正確的還是不是由測試團隊確定。

有什麼工具可以捕獲程序通過https傳輸的數據。我正在以未加密的xml格式傳輸數據。

我試着用小提琴這個，但它無法跟蹤數據。

你知道的任何工具？

Answer 1

如果您有服務器的私鑰並且沒有使用Ephemeral Diffie-Hellman密碼套件（根據所用配置使用EDH或DHE的名稱），您應該能夠使用SSL/TLS流量來查看Wireshark and its SSL mode。

如果你沒有服務器的私鑰，你可以嘗試使用MITM代理（在這種情況下，你需要讓你的客戶信任的證書），可能是其中之一：

• http://mitmproxy.org/
• http://crypto.stanford.edu/ssl-mitm/
• http://www.charlesproxy.com/documentation/proxying/ssl-proxying/