
以下のことを可能にするものを希望します:
- 127.0.0.1 を含む、コンピュータとインターネット間のすべての HTTP(S) トラフィックを検査します。
- 受信データまたは送信データを変更する
- ルールやイベントを設定するためのスクリプトサブシステムがあればさらに良いでしょう。
- GUI アプリケーションの方が好みです。
次のように答えないでくださいワイヤーシャークWireShark は知っていますし、何度も使用していますが、素晴らしいアプリです。キャプチャをアプリケーション層と HTTP(S) トラフィックのみに制限し、他のインターネット プロトコル スイート層を無視するものがほしいです。また、上に挙げた機能の一部がありません。
答え1
いくつか例を挙げます。
答え2
HTTP ツールキットこのリストにぴったり当てはまります:
✔️ ブラウザと CLI ツールの自動ワンクリック セットアップにより、ローカルまたはインターネット上のサーバーへの HTTP トラフィックを検査できます。
✔️ 受信データと送信データの両方を変更できます
✔️ トラフィックのルールを定義し、設定可能なマッチング(メソッド、ホスト、特定の URL、ヘッダー値など)と処理(ブレークポイント、固定応答、タイムアウト)を行うことができます。
✔️ GUI アプリケーションです:
また、100% オープンソースであることも特筆すべき点です。標準の無料バージョンには、ここで探しているものがすべて含まれています。完全な開示: これは私のプロジェクトです。私は、Windows 以外のユーザー向けの、最新のツール用の Fiddler バージョンを構築することを目指して、しばらく前から構築してきました。ご意見をお聞かせください :-)。
答え3
mitmproxy 侵入テスト担当者とソフトウェア開発者向けのインタラクティブな TLS 対応インターセプト HTTP プロキシ 翻訳元: