解密HTTPS流量并将清晰的流量保存到pcap文件中

Question

Wireshark可以解密https并向用户显示明文（http），但是Wireshark不支持将明文保存到pcap文件中，pcap文件中的内容仍然是加密的，即使我可以在保存之前看到解密信息。 我想知道是否有办法捕获https流量并将其保存为带有http格式的pcap文件？ 是否有可能设置一个可以接受SSL连接并通过非SSL转发它们的Web代理，然后使用Wireshark在非SSL端捕获pcap？ 提前谢谢。

Answer 1

您可以使用PolarProxy拦截TLS流量并将解密的数据保存到PCAP文件中。