如何禁用捕获我的 Web 应用程序的提琴手

Question

我不想让 fiddler 捕获我的 Web 应用程序活动。我想让我的应用程序像银行网站一样更安全。使用网上银行网站时，提琴手无法捕获详细信息。我如何在 asp.net Web 应用程序中使用 C#.net 来实现它。

Answer 1

如果在 Fiddler 选项中启用“Decrypt HTTPS traffic”时用户接受它安装的根授权证书，Fiddler 也可以捕获 HTTPS 流量。

Fiddler 充当标准 HTTP 代理。如果用户选择这样做，您无法阻止 Fiddler 拦截和解密流量，尽管Certificate Pinning 可以让 Fiddler 用户的操作更加困难。

您当然可以使用某种对称加密来加密请求的负载，但您需要将密钥存储在客户端的某个位置，使其容易受到攻击者的攻击。有关 JavaScript 加密的更多信息，请参阅 here。

Answer 2

Request.Proxy = New WebProxy()

这会阻止提琴手将自己设置为代理。