【问题标题】:Monitor all outgoing HTTPS or SSL request监控所有传出的 HTTPS 或 SSL 请求
【发布时间】:2017-02-22 15:47:15
【问题描述】:

我想监控来自我机器的所有 ssl 请求;特别是 youtube 请求。

约束

  • 不应在我的浏览器中设置代理。
  • 它应该作为一个在后台工作的记录器

可用数据

以下有关我的环境的信息

  • 操作系统 Linux
  • 工具 SSLStrip、SSLDump
  • KEY显然,因为它正在监控我的流量,所以如果需要,我也有公钥和私钥。

我不确定这些工具是否足以跟踪通过我的本地计算机的所有 https 流量。但是,我想要一些工具来跟踪来自我的机器的所有传出 https 请求。

【问题讨论】:

  • 来自您的机器或浏览器?由于它是浏览器,因此扩展程序可能会有所帮助
  • 不,我使用的是 linux,所以我想使用我的内核记录所有 HTTPS 请求

标签: linux ssl networking https


【解决方案1】:

要在你的机器上解密 https,你有两种方法:

  • 使用您拥有的证书进行 MITM

  • 对于您要监控的每个软件,执行一些自定义操作(使用插件或获取他们使用的临时密钥)

【讨论】:

  • 如何拥有证书,您能进一步解释一下吗?
  • 简单:生成一个私钥,一个证书。你拥有它。告诉你的客户相信它,他们可以 MITM
  • @Tom,请给出更详细的答案或提供有用的链接。
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 2018-02-14
  • 1970-01-01
  • 2021-05-13
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多