如何对 https 的安全性做一些简单的测试??
很多文章都会说http的通信过程没有加密,那我如何通过一些简单的实验来模拟对http站点的通信内容的窃取,证明http优艾设计网_设计LOGOs可以加密通信内容?
tuofama 优艾设计网_设计模板 2022-04-24 18:16
tcpdump就能抓出http的请求了,的确是明文的,但是抓https就是加密过的了。这个我早就做过相关的测试了。
_WeCh****96827 2022-04-24 18:17 优艾设计网_Photoshop论坛
HTTPS的安全也是在证书可信的前提下, 如果证书不可信, 那么HTTPS
也不一定安全. 利用导入证书, fiddler
也可以拦截HTTPS
请求, 查看其内容的. 教程网上也有.
ty_126349108 2022-04-24 18:22 优艾设计网_设计客
fiddler4官网下载fiddler4教程
仓鼠大战面包虫 2022-04-24 18:32 优艾设计网_PS交流
如果想更底层一些, 抓取IP包等数据, 可以用wireshark
, 更强大, 但是fiddler4
就能满足你的需求.
恩替 2022-04-24 18:38 优艾设计网_Photoshop百科
使用fiddler4
做代理, HTTP
请求你都能拦截到. fiddler4
非常强大. 功能很多, 具体可以自己找教程, 使用也不难.
精彩评论