是否可以检查出站 https 流量？

Question

所以，情况是：我想知道程序发送请求的路径是什么。使用Wireshark，我只能知道它发送的是https请求和相应的域，而不是路径。

我认为有一种方法可以至少检查出站 https 流量，即使没有破解程序。

假设我运行一个假网站并将与真实网站的连接重定向到我的本地假网站。所以请求将被发送到我的假网站，我可以为我的假网站创建一个自签名的假密钥对。在假网站上安装私钥，在我的本地机器上安装公钥。然后握手应该被批准。

但是我有几个问题：

1. 如何以最简单的方式启动一个假的https服务器？ Nginx？或者 Python 中有没有简单的解决方案？
2. 如何在本地计算机上安装公钥？我使用的是基于 Ubuntu 18.04 的 Linux Mint 19。

感谢任何帮助！

Answer 1

您可能需要查看Charles proxy。这是一个代理，您可以使用它检查出站流量（包括 HTTPS）。

为了检查 HTTPS 流量，需要启用 SSL Proxy，这意味着 Charles 将动态生成证书并成为 HTTPS 连接的中间人。

Charles 使用自己的动态证书签署这些动态证书，必须将其添加到您使用的应用程序的可信存储中。各种指令可用here。