初探HTTP协议和Fiddler抓包原理
Web浏览器和Web服务器之间是通过HTTP协议相互通信的。HTTP协议用途非常广泛，是任何IT从业人员都需要掌握 ，作为测试人员，掌握HTTP协议显得尤为重要。1什么是HTTP协议协议是指双方进行通信所必须共同遵守的约定。超文本传输协议(HyperText Transfer Protocol, HTTP）是互联网上应用最广泛的一种网络协议，它允许将超文本标记语言（HTML）文档从Web服务器传....
用 HTTPS 就安全了？HTTPS 会被抓包吗？
随着 HTTPS 建站的成本下降，现在大部分的网站都已经开始用上 HTTPS 协议。大家都知道 HTTPS 比 HTTP 安全，也听说过与 HTTPS 协议相关的概念有 SSL 、非对称加密、 CA证书等，但对于以下灵魂三拷问可能就答不上了：为什么用了 HTTPS 就是安全的？HTTPS 的底层原理如何实现？用了 HTTPS 就一定安全吗？本文将层层深入，从原理上把 HTTPS 的安全性讲透。H....
tomcat配置了https通过wireshark抓包没能看到握手过程 ：报错
我是tomcat7，通过keytool生成了keystore，自签名，配置了8443端口，能够https访问，浏览器也提示了不安全，说明正常，但是我通过wireshark抓包并不能看到握手过程，请问各位是还要配置什么吗？
tomcat配置了https通过wireshark抓包没能看到握手过程:配置报错
我是tomcat7，通过keytool生成了keystore，自签名，配置了8443端口，能够https访问，浏览器也提示了不安全，说明正常，但是我通过wireshark抓包并不能看到握手过程，请问各位是还要配置什么吗？
Mac上Charles抓包iOS的https请求
介绍一款抓包工具，一般我在windows下使用Fiddler抓包，Fiddler使用教程这里就不讲了，重点介绍使用mac时的抓包工具----Charles。 进入官网 ：Charles官网地址官网下载安装Charles:https://www.charlesproxy.com/download/ 点击DOWNLOAD按钮后，选择版本mac版本 如下图： 下载完成安装即可。 由于Charles是.....
使用Charles对Android App的https请求进行抓包
本文背景 公司新项目要求抓取目前市面上一些热门App的数据，经过研究发现很多App的网络请求都使用https进行数据传输，这样问题就来了，http使用明文传输所有请求都能拦截到，而https请求无法拦截。 所以这里我们要使用Charles来抓取https，但是笔者看了网上很多使用iOS设备进行抓取https的文章，经测试iOS8/10/11均无法进行正常抓取,即使信任证书也不行。 ...
Linux服务器下的HTTP抓包分析
说到抓包分析，最简单的办法莫过于在客户端直接安装一个Wireshark或者Fiddler了，但是有时候由于客户端开发人员（可能是第三方）知识欠缺或者其它一些原因，无法顺利的在客户端进行抓包分析，这种情况下怎么办呢？ 本文中，我们将给大家介绍在服务端进行抓包分析的方法，使用tcpdump抓包，配合Wireshark对HTTP请求进行分析，非常简单有效。 本文将会持续修正和更新，最新内容请参考我的 ....
Fiddler抓包升级，安装https证书
前言 之前借助过Fiddler来抓取微信公众号的文章和留言(Https协议的，下一篇介绍)，所以安装https证书又是必不可少的，这里简单还原下安装步骤。如果没有正确安装证书，Fiddler抓包的时候会提示：HTTPS traffic decryption error: System.Security.Authentication.AuthenticationException 安装步骤 .....
Wireshark抓包分析/TCP/Http/Https及代理IP的识别
前言 坦白讲，没想好怎样的开头。辗转三年过去了。一切已经变化了许多，一切似乎从没有改变。 前段时间调研了一次代理相关的知识，简单整理一下分享之。如有错误，欢迎指正。 涉及 Proxy IP应用 原理／层级wireshark抓包分析 HTTP head： X-Forwarded-For/ Proxy-Connection/伪造 &n...
HTTPS抓包
HTTPS抓包 环境 mac电脑 工具: Charles 电脑抓包 HTTPS抓包当然是要先下载证书. 我们先把证书下载下来 找到安装的证书 双击打开这个证书 证书设置为始终信任 打开Charles 工具 浏览器打开百度 在Charles里面找到这个链接 我们看到数据是加密的 各种乱码 在百度这个链接上右键看到如下如 点击Enable ss...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。