Fiddler配合wireshark解密ssl
环境： win11（wireshark）--虚拟机win7（Fiddler）---虚拟机win7（HTTPS站点）
软件安装问题：
需要.net环境，NDP461-KB3102436-x86-x64-AllOS-ENU.exe。
安装fiddler后安装下fiddlercertmaker.exe插件。
一、Fiddler配置SSL解密
打开工具-选项
点击菜单栏HTTPS，勾选Decrypt HTTPS traffic，勾选Ignore server certificate errors
点击<client>;ssl2;字符串，将<client>;ssl2;ssl3;tls1.0;tls1.1;tls1.2整个复制进去
点击Actions按钮，Turst Root Certificate
如果证书失败，可以Reset All Certificate 后再Trust Root Certificate，正常情况不用。
菜单栏点击“Connections”,勾选Allow remote computers to connect，记住端口8888
保存后重启Fiddler
二、Fiddler配置keylog输出
在界面左下角命令控制台，输入about:config
添加“fiddler.certmaker.bc.LogPrivateKeys”并设置值为Ture
三、获取private key
重启后就可以捕获了，在第一台抓包的机器的浏览器配置下代理，然后访问下目标网站
浏览器访问目标网站，可以看到Fiddler已经识别到了。
同时在Log页面可以看到key信息
将后边那一整串BASE64编码复制下来存成文本文件，同时在前后添加上标识
"-----BEGIN PRIVATE KEY-----""-----END PRIVATE KEY-----"
四、导入key解密
wireshark-编辑-首选项
协议-TLS-点击后-RSA keys list Edit
添加Fiddler机器的IP和端口，协议选择HTTP，key文件就是刚才保存的文件
可以看到流量解密成功
相关文章：
Fiddler配合wireshark解密ssl
环境： win11（wireshark）--虚拟机win7（Fiddler）---虚拟机win7（HTTPS站点） 软件安装问题： 需要.net环境，NDP461-KB3102436-x86-x64-AllOS-ENU.exe。 安装fiddler后安装下…...
【UI】将 naive ui 的 message 封装进axios 中，关于naiveui的message相关的用法
文章目录 前言在setup外进行使用直接包裹使用vue 单文件中使用 参考文章： 关于naiveui的message相关的用法 前言 最近新建了一个vite vu3 的项目，完全是从0 到1 ，封装到request 的时候 想对axios 请求做一个全局的处理，但发现…...
IC卡批量加密快速写入
我们常用的非接触式IC卡，简称M1卡，他有16个扇区，每个扇区有A密码和B密码 对数据的读写是要验证密码的，因此卡片正式使用前，需要把卡片密码改成需要的密码，系统才可以识别 由于一次加密卡片数量比较大&#…...
软件测试学习笔记丨tcpdump 与 wireshark
本文转自测试人社区，原文链接：https://ceshiren.com/t/topic/32333 一、抓包分析TCP协议 1.1 简介 TCP协议是在传输层中，一种面向连接的、可靠的、基于字节流的传输层通信协议。 1.2 环境准备 对接口测试工具进行分类： 网络嗅…...
Redis：分布式 - 哨兵
Redis：分布式 - 哨兵 概念哨兵 Docker 搭建哨兵分布式选举流程 概念 Redis 的主从复制模式下，一旦主节点由于故障不能提供服务，需要人工进行主从切换，同时大量的客户端需要被通知切换到新的主节点上，对于上了一定规模…...
开源城市运动预约的工具类小程序源码
运动场馆预约小程序是一款主要针对城市运动预约的工具类程序， 产品主要服务人群为20-45岁运动爱好者， 程序前后端完整代码，包括场馆动态，运动常识，羽毛球场地预约，足球场地预约，篮球场地预约&a…...
SldWorks问题 2. 矩阵相关接口使用上的失误
问题 在计算三维点在图纸（DrawingDoc）中的位置时，就是算不对，明明就4、5行代码，怎么看都是很“哇塞”的，毫无问题的。 但结果就是不对。 那就调试一下吧，调试后发现生成的矩阵很不对劲&#…...
2024十月超全大模型常见面试题（附答案）
大模型相关的面试问题通常涉及模型的原理、应用、优化以及面试者对于该领域的理解和经验。以下是一些常见的大模型面试问题以及建议的回答方式： 请简述什么是大模型，以及它与传统模型的主要区别是什么？ 回答：大模型通常指的是参…...
Java 的数据结构整理（整合版）
Java 的数据结构整理（整合版） 一、数据输入输出 https://www.runoob.com/java/java-scanner-class.html 这部分是为了预防 leetcode 刷习惯了，忘记怎么处理输入输出的问题 数据输入 Java的数据输入和 C 相比非常繁琐，因此大多…...
如何让信息学奥赛学习“边玩边学”？——趣味编程让枯燥学习变得有趣
信息学奥赛（NOI）作为一项高水平的编程竞赛，内容涉及到大量的算法、数据结构和复杂的逻辑思维，对学生的要求非常高。然而，面对枯燥的知识点和高难度的题目，很多学生在备赛过程中容易感到乏味甚至放弃。那么&…...
【艾思科蓝】C++游戏开发探秘：打造高性能游戏世界的钥匙
【IEEE出版 | 院士、Fellow报告】第八届电气、机械与计算机工程国际学术会议（ICEMCE 2024）_艾思科蓝_学术一站式服务平台 更多学术会议请看：学术会议-学术交流征稿-学术会议在线-艾思科蓝 引言 在当今的游戏开发领域，C以其高效、…...
企业如何做好数据安全防泄密？10个你不知道的防泄密措施
随着数字化转型的加速推进，企业在处理和存储大量数据时，数据泄密风险也显著增加。从客户资料到商业机密，敏感数据一旦泄露，可能对企业造成不可估量的损失。为了更好地应对这一挑战，企业需要采取全面的防泄密策略。以下…...
MySQL基本操作（1）
初始数据库 数据库的基本概念 数据库是一个按照数据结构来组织、存储和管理数据的仓库，换句话说，就是存储数据的仓库。 为何使用数据库？使用数据库不仅仅为了使数据持久化，还能使得数据能够进行有效的管理，以…...
Python 如何使用 Redis 作为缓存
Python 如何使用 Redis 作为缓存 一、引言 在现代 Web 应用程序和数据密集型服务中，性能 和 响应速度 是至关重要的因素。而当应用需要频繁访问相同的数据时，直接从数据库获取数据会耗费大量的时间和资源。因此，缓存系统成为了提升性能的重…...
Python知识点：基于Python工具，如何使用Mediapipe进行人体姿态估计
开篇，先说一个好消息，截止到2025年1月1日前，翻到文末找到我，赠送定制版的开题报告和任务书，先到先得！过期不候！ 基于Python的Mediapipe人体姿态估计技术详解 在计算机视觉领域，人体…...
数据结构进阶：二叉搜索树_C++
目录 前言： 一、二叉搜索树 1.1二叉搜索树概念 2.2 二叉搜索树操作 1. 二叉搜索树的插入 1.1、插入过程 1.2、代码实现 2、二叉树的删除 2.1、结点删除情况 2.2、替换删除法 1、替换思路 2、代码实现： 3、二叉搜索树的查找 3.1、查找规则 …...
uni-app之旅-day04-商品列表
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录 前言6. 商品列表6.0 创建 goodslist 分支6.1 定义请求参数对象6.2 获取商品列表数据6.3 渲染商品列表结构6.4 把商品 item 项封装为自定义组件在 goods_detail 组件…...
单元测试的定义
概念 单元测试是对软件中的最小可测试单元进行检查和验证的过程。在面向对象编程中，最小可测试单元通常是一个方法或者一个类。它的目的是隔离各个部分的代码，确保每个单元都能按预期工作，从而提高软件的质量和可维护性。重要性 发现早期错误…...
C语言从头学66—学习头文件 ＜stdio.h＞（二）
关于可变参数，我们曾经在《C语言从头学27》中接触过，下面学习能够接收可变参数作为 参数的几个函数。 一、printf函数的能够接收可变参数的变体函数： 1、函数vprintf() 功能：按照给定格式，将可变参数中的内容输…...
python静默活体检测接口集成-人脸识别API-人脸认证
静默活体检测是一种不需要用户主动配合（如眨眼、点头等）的活体检测技术，通常通过摄像头采集用户的人脸图像，结合计算机视觉与AI算法来判断用户是否为真人。这项技术被广泛应用于身份验证、金融交易安全、智能门禁等领域。 确定接口…...
系统设计 --- MongoDB亿级数据查询优化策略
系统设计 --- MongoDB亿级数据查询分表策略 背景Solution --- 分表 背景 使用audit log实现Audi Trail功能 Audit Trail范围: 六个月数据量: 每秒5-7条audi log，共计7千万 – 1亿条数据需要实现全文检索按照时间倒序因为license问题，不能使用ELK只能使用…...
五年级数学知识边界总结思考-下册
目录 一、背景二、过程1.观察物体小学五年级下册“观察物体”知识点详解：由来、作用与意义**一、知识点核心内容****二、知识点的由来：从生活实践到数学抽象****三、知识的作用：解决实际问题的工具****四、学习的意义：培养核心素养…...
华为OD机试-食堂供餐-二分法
import java.util.Arrays; import java.util.Scanner;public class DemoTest3 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseint a in.nextIn…...
【Web 进阶篇】优雅的接口设计：统一响应、全局异常处理与参数校验
系列回顾： 在上一篇中，我们成功地为应用集成了数据库，并使用 Spring Data JPA 实现了基本的 CRUD API。我们的应用现在能“记忆”数据了！但是，如果你仔细审视那些 API，会发现它们还很“粗糙”：有…...
【git】把本地更改提交远程新分支feature_g
创建并切换新分支 git checkout -b feature_g 添加并提交更改 git add . git commit -m “实现图片上传功能” 推送到远程 git push -u origin feature_g...
Linux-07 ubuntu 的 chrome 启动不了
文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下 总结 问题原因 在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...
AI编程--插件对比分析：CodeRider、GitHub Copilot及其他
AI编程插件对比分析：CodeRider、GitHub Copilot及其他 随着人工智能技术的快速发展，AI编程插件已成为提升开发者生产力的重要工具。CodeRider和GitHub Copilot作为市场上的领先者，分别以其独特的特性和生态系统吸引了大量开发者。本文将从功…...
Android第十三次面试总结（四大 组件基础）
Activity生命周期和四大启动模式详解 一、Activity 生命周期 Activity 的生命周期由一系列回调方法组成，用于管理其创建、可见性、焦点和销毁过程。以下是核心方法及其调用时机： onCreate() 调用时机：Activity 首次创建时调用。…...
【生成模型】视频生成论文调研
工作清单 上游应用方向：控制、速度、时长、高动态、多主体驱动 类型工作基础模型WAN / WAN-VACE / HunyuanVideo控制条件轨迹控制ATI~镜头控制ReCamMaster~多主体驱动Phantom~音频驱动Let Them Talk: Audio-Driven Multi-Person Conversational Video Generation速…...
招商蛇口 | 执笔CID，启幕低密生活新境
作为中国城市生长的力量，招商蛇口以“美好生活承载者”为使命，深耕全球111座城市，以央企担当匠造时代理想人居。从深圳湾的开拓基因到西安高新CID的战略落子，招商蛇口始终与城市发展同频共振，以建筑诠释对土地与生活的…...