python - 是否可以检查出站 https 流量？

Question

所以，情况是:我想知道程序将请求发送到什么路径。使用 Wireshark，我只能知道它发送的是 https 请求和相应的域，但不知道路径。

我认为即使不破解程序也可以至少检查出站 https 流量。

假设我运行了一个虚假网站，并将与真实网站的连接重定向到我本地的虚假网站。所以请求将被发送到我的假网站，我可以为我的假网站创建一个自签名的假 key 对。在假网站上安装私钥，在我的本地机器上安装公钥。然后应该批准握手。

但是我有几个问题:

1. 如何以最简单的方式启动一个假的https服务器？恩金克斯？或者在 Python 中有简单的解决方案吗？
2. 如何在我的本地机器上安装公钥？我正在使用基于 Ubuntu 18.04 的 Linux Mint 19。

感谢任何帮助!

Answer 1

您可能需要查看 Charles proxy .这是一个代理，您可以使用它检查出站流量(包括 HTTPS)。

为了检查 HTTPS 流量，需要启用 SSL Proxy这意味着 Charles 将动态生成证书并成为 HTTPS 连接的中间人。

Charles 使用自己的证书签署这些动态证书，这些证书必须添加到您使用的应用程序的受信任存储中。提供各种说明 here .