低价vps大全 发表于 2025-6-18 15:41:32

抓包软件都能解密https,那为啥https代理不行，他也安装个抓包

https代理，也在自己的https代理的服务器上安装个抓包软件不就完了吗？


现在Windows上很多抓包软件都能看到https请求的内容。

kapai 发表于 2025-6-18 16:06:07

你想中间人攻击 首先 你得自己签发证书 ;P;P;P;P

0000000 发表于 2025-6-18 16:12:19

不行的, 双方带加密你需要代理解密 再用你的证书重新加密.
win上的软件也是这样 但它会给你证书信任区域 安装一个自己的签名证书 你的电脑信任它.
公网上走中间人攻击那个证书比较麻烦 得客户的电脑信任才行.

Typeboom 发表于 2025-6-18 16:16:24

那照你这么说，https他就和http没区别了，http(s)代理在代理https流量的时候都是发个CONNECT请求，然后直接按原样转发，https还是http代理也就传输的区别:lol

doruison 发表于 2025-6-18 16:28:23

抓包是在本地电脑上，直接拦截客户端（浏览器），代理服务器是做不到的，网站加解密是本地电脑在上层单独做的
页: [1]
查看完整版本: 抓包软件都能解密https,那为啥https代理不行，他也安装个抓包