Как сделать WebSocket (точнее wss) сниффер?

Question

[rowaxi]

Имеется HTML приложение, которое при определённых действиях пользователя открывает WSS соединение (в зависимости, что запрашивается - сервер и порт разные) и далее начинается передача данных. Хотелось бы иметь дублирование этого обмена в своё приложение только с целью чтения, причём без вмешательства в DOM.
P.S. работает через SOCKS5 прокси (3proxy) в firefox portable; теоретически сам могу сделать элементарный прокси на localhost к этому SOCKS5, который будет видеть весь трафик, но смысла при HTTPS и WSS я, так понимаю, нет?

Comments

[Elon Mask]

Используй telerik fiddler
Это https сниффер wss = https + http 101 upgrade

[rowaxi]

Elon Mask, не вариант. Мне realtime самому эти данные обрабатывать надо.

Answer 1

[rPman]

html приложение - значит браузер.

Для начала developer console по f12, вкладка networks, мониторит любую сетевую активность веб приложения и позволяет сохранить весь сеанс и весь трафик в .har файл (у него json формат), в подавляющем большинстве случаев этого достаточно для проведения анализа. Иногда хватает просто посмотреть активность в этой вкладке чтобы разобраться.

Так же, ты можешь написать плагин/использовать готовый типа tempermonkey или просто инжектить свой код через браузерную консоль, который будет подменять класс websocket и методы его работы на свои, добавив любую логику, выглядит это примерно так

var ws_send=Websocket.send;
Websocket.send=function(data){console.log(data);return ws_send(data);}

Comments

[rowaxi]

Похоже, вариант. И не только WebSocket, а также и XMLHttpRequest (начал копать глубже, и он там используется). А вот с fetch такое уже не получится?
Всё же хочу вариант, чтобы приложение гарантированно не могло никак "видеть" внешнее вмешательство. Рассматриваю вариант модифицировать 3proxy под windows, чтобы оно сливало весь обмен между браузером и сервером уже моему приложению.

[Elon Mask]

rowaxi,

А вот с fetch такое уже не получится?

Почему? Он ничем принципиально от других Js обьектов же не отличается.

Всё же хочу вариант, чтобы приложение гарантированно не могло никак "видеть" внешнее вмешательство.

Приложений на js которые проверяют собственную целостность или по пальцами пересчитать или их нет.
Это и не нужно и сложно. Никто этим заниматся не будет. Это даже не возможно считая спицифику исполнения на клиенте, где можно все окружение подменить.

Рассматриваю вариант модифицировать 3proxy под windows, чтобы оно сливало весь обмен между браузером и сервером уже моему приложению.

Он же на c++ вроде написан и апи на нем наверно тоже? или язык не принципиален?

[rowaxi]

>> Он же на c++ вроде написан и апи на нем наверно тоже? или язык не принципиален?
Не принципиален. Лишь бы с точками с запятой ;) Уже проверил, нецелесообразно - сырой трафик ничего не даст: через SOCKS5 браузер вызывает метод CONNECT (на HTTPS 443 порт) и далее трафик уже шифрованный. В теории, получится расшифровать только подсунув свои сертификаты, а это уже слишком сложно для меня и выйдет, как мне написали выше - telerik fiddler, в котором не хватает realtime экспорта собранных данных куда-нибудь так же по TCP.