Как анализировать трафик на лету?

Question

[GnomKiller]

Есть небольшой трафик (HTTP/HTTPS), подчеркиваю небольшой. буквально 1 запрос в 20 секунд.
Необходимо получить связку запрос/ответ.
Возможно ли это сделать с помощью TSHARK
Задержка не играю большой роли. Таким образом вопрос сводиться к тому как заставить TSHARK собирать HTTP пакеты. Результат будет обрабатываться программно

Также вопрос по HTTPS для GUI есть возможность указать лог сессионных ключей, а как это сделать в TSHARK

забыл написать OS windows. возможно переход на другой http снивер, главное чтобы он мог расшифровать (при наличии лога сессионых ключей) https трафик. и можно было распарсить его вывод, либо api

Answer 1

[Андрей]

Мне кажется, Вам подойдет squid с опцией sslbump (для чтения HTTPS) и ICAP (собственно для анализа/модификации трафика)

Comments

[GnomKiller]

спасибо, обязательно посмотрю. но насколько я знаю трюк с корневым сертифекатом не подойдет для TSL

[GnomKiller]

еще говорят с современными браузерами не работает, так что походе придетьсясвой костыль пилить ...