Захват HTTPS-трафика приложения

Я хочу использовать Charles/Fiddler для захвата HTTPS-трафика из приложения.

После установки доверенного корневого сертификата я заметил, что не все приложения его примут. Например, я могу перехватить все запросы, сделанные Chrome, но в Firefox мне нужно добавить доверенный сертификат.

При захвате трафика для приложения Java необходимо добавить сертификат в JVM TrustStore, а в случае использования скрипта Python нам нужно добавить строку кода, использующую экспортированный сертификат.

Как я могу проанализировать запросы, сделанные некоторыми программами, которые поддерживают прокси (так что обратный прокси может быть легко использован), но после запуска я не могу получить открытый текст, так как ему нужен доверенный сертификат?

0 ответов

Другие вопросы по тегам