FiddlerCoreAPI开发（一）源码分析
1.前言 前一段时间想利用fiddlercore截取本地HTTPS的流量做一些分析，按照样例代码的注释学习了一下，没搞清楚怎么实现，后来又在网上查了些资料，对HTTPS的处理提及很少，都没有解决我的问题，主要是HTTPS证书的问题，索性自己研究了一下，终于解决了问题。我会在下篇文章中分享下 ...
原文：FiddlerCoreAPI开发（二）截获HTTPS流量
上一篇文章简单简单分析了fiddlercore自带样例的代码，本篇文章进入主题，介绍如何使用fiddlercore截获HTTPS流量。 当时学习完样例代码后，我觉得结合注释来抓HTTPS的包应该也很简单，结果按照注释的提示修改了下代码后，还是抓不到，反复尝试了很多方法都没有解决，在google上搜了搜有人说可能是证书的问题，但也没有给出具体的解决办法，所以只能自己慢慢摸索，终于找到了一种方法，在这 ...
2017-12-25 21:15 7 4355 推荐指数：
相关推荐
arp欺骗进行流量截获-2
上一篇讲了原理，那么这一篇主要讲如何实现。基本上也就是实现上面的两个步骤，这里基于gopacket实现，我会带着大家一步步详细把每个步骤都讲到。 ARP 欺骗 首先就是伪造ARP请求，让A和B把数 ...
利用SSLStrip截获https协议--抓取邮箱等密码
1、SSL解析 SSL 是 Secure Socket Layer 的简称， 中文意思是安全套接字层，由 NetScape公司所开发，用以保障在 Internet 上数据传输的安全，确保数据在网络的传输过程中不会被截取和窃听。 SSL 协议提供的服务主要有： （1）认证用户和服务器，确保数据 ...
iOS截取http/https流量
0x01.Why？ 做移动测试的同学经常会在app和server中间架设一个代理（例如charles或者fiddler等），由经代理，app和server之间的交互及交互内容变得可视化，使得我们不再摸黑测试。事实上，能够很好的掌握app和server端的交互不仅对于测试，对于开发，对于产品的整个 ...
FiddlerCoreAPI 使用简介
原文:https://blog.csdn.net/zhang116868/article/details/49406599 大名鼎鼎的Fiddler大家都知道，或者用过，Fiddler 开放了他的FiddlerCoreAPI 提供给开发者调用，来处理所有的http请求，功能就如Fiddler ...
三种解密 HTTPS 流量的方法
三种解密 HTTPS 流量的方法 https://imququ.com/post/how-to-decrypt-https.html Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全堡垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受 ...
HTTPS-能否避免流量劫持
流量劫持是什么？ EtherDream在一篇科普文章《安全科普：流量劫持能有多大危害？》中详细介绍了流量劫持途径和方式。 流量劫持是一种古老的攻击方式，比如早已见惯的广告弹窗等，很多人已经对此麻木，并认为流量劫持不会造成什么损失。而事实上，流量劫持可以通过多种你无法觉察的方式，暗中窃取帐号密码 ...
三种解密 HTTPS 流量的方法介绍
转载自：https://imququ.com/post/how-to-decrypt-https.html作者： Jerry Qu Web 安全是一项系统工程，任何细微疏忽都可能导致整个安全壁垒土崩瓦解。拿 HTTPS 来说，它的「内容加密、数据完整性、身份认证」三大安全保证，也会受到非法 ...