在網頁中尋找非SSL資源的工具（firebug like tool）

Question

我試圖找到正在我的網站上加載的非SSL資源。 偶爾會出現這種情況，我們其中一個人忘記使用資源版本（如CDN中的某些js）。

我的問題是有沒有類似螢火蟲的工具可以找到這些「衝在碗裏」？我想我的綠色掛鎖回來:)

Answer 1

除了螢火蟲，你剛纔提到，您可以使用開發者工具在Chrome：

• 工具菜單 - >開發者工具
• 去通過列表在網絡選項卡中加載資源

或者，Firefox的HttpFox擴展也可能有用。即使在更改頁面時，它也會繼續記錄流量，這在某些情況下可能會有用。

（這是非常相似的螢火蟲。）

Answer 2

MITM代理是偉大的，像這樣的東西 - http://crypto.stanford.edu/ssl-mitm/

您在本地計算機上的一個控制檯窗口中運行它，設置瀏覽器使用它作爲代理，您可以觀看/記錄瀏覽器請求的所有內容。這有點嘈雜，因爲它顯示SSL握手和文件內容，但你可以過濾掉。當您需要調試SSL通信時，儘管可以查看這些詳細信息，但它非常寶貴。

mitm-proxy基於http://grinder.sourceforge.net/g3/tcpproxy.html，它具有更多的腳本功能。