如何使用SharpPcap捕获ssl流量

Question

SharpPcap是一个很棒的图书馆。我正在使用它为linux构建http数据包查看器，它工作正常！但是有可能捕获和解密ssl流量吗？从一方面来说，这正是ssl的设计对象，所以我会说答案是否定的。另一方面，我看到像PacketDotNet.LinuxSLLPacket这样的东西给了我们希望。这是可能的，如果是这样，我在哪里可以获得有关如何做到这一点的一些信息？

Answer 1

你应该看看mitmproxy。它完全符合您的要求。

它的工作方式是允许您将代理设置设置为默认情况下在8080上运行的mitmproxy。您可以在机器，手机，浏览器上安装mitmproxy的证书，它基本上可以为您提供中间人。