ssl - 如何使用 SharpPcap 捕获 ssl 流量

Question

SharpPcap 是一个很棒的库。我正在使用它为 Linux 构建 http 数据包查看器，它工作正常!然而，是否有可能捕获和解密 ssl 流量？一方面，这正是 ssl 的设计目标，所以我会说答案是否定的。另一方面，我看到像 PacketDotNet.LinuxSLLPacket 这样的东西给了希望。那么这可能吗？如果可以的话，我可以从哪里获得有关如何执行此操作的信息？

Answer 1

你应该看看mitmproxy .它完全按照您的意愿行事。

它的工作方式是允许您将代理设置设置为默认在 8080 上运行的 mitmproxy。你在你的机器、手机、浏览器上安装 mitmproxy 的证书，它基本上会为你提供一个中间人。