[讨论] 在 Linux 抓包 https，用 Charles 还是 Fiddler

[zbinlin]

有神器 Wireshark 居然不用？

[UnixCRoot]

当然是 burp 神器啊

[fuchar]

@zbinlin
wireshark 不能解密 https 呀

[zbinlin]

@fuchar 你抓什么程序里的 https 包？如果浏览器的话，可以直接用 Wireshark，否则用 mitmproxy。

[lululau]

当然 mitmproxy

[lovefantasy]

Linux 怎么用 fildder

[hefish]

我也用 mitmproxy

[zhizunzz]

whistle

[loveyu]

现在在用 james-proxy/james 支持 https

[Drumming]

burp

[cnnblike]

我之前是用阿里巴巴的那个 anyproxy 的，用来调试也挺方便的

[Les1ie]

wireshark 可以抓 https, 需要导入证书解密

[leaflxh]

burpsuite +1,配置下就能用，还可以改包

[wongskay]

burpsuite

[Hardrain]

mitmproxy+wireshark

[richard1122]

用火狐保存 key，tcpdump 抓包，wireshark 分析

[wqyyy]

@fuchar 你需要学习一个。
https://imququ.com/post/how-to-decrypt-https.html#toc-2