redireccionar - Fiddler: solicitudes HTTP tunelizadas al puerto 443

redireccionar puerto 80 a 443 iis

Question

Tengo Fiddler para descifrar el tráfico https. que funciona bien

http://fiddler2.com/documentation/Configure-Fiddler/Tasks/DecryptHTTPS

Pero hay algunas solicitudes que se muestran como "Tunnel to" en el puerto 443. Además, el protocolo de estas solicitudes se muestra como HTTP en lugar de HTTPS. No veo el contenido descifrado de estas solicitudes.

en el panel de detalles de la respuesta, se muestra a continuación:

¿Alguien me puede decir cómo puedo conseguir el violín para descifrar estas solicitudes tunelizadas también? También agradezco si pudiera proporcionarme algunos detalles sobre lo que está sucediendo en este caso.

Aclamaciones.

Answer 1

A partir de IOS 10, hay un paso adicional. Debes confiar en el certificado. Configuración -> General -> Acerca de -> Configuración de confianza del certificado

https://textslashplain.com/2016/07/27/using-fiddler-with-ios-10-and-android-7

Answer 2

Algunas versiones de Fiddler manejan esto mejor que otras. En mi lugar de trabajo, necesitábamos enrutar dispositivos externos a través de Fiddler. Siguiendo exactamente la misma configuración y las mismas opciones de Fiddler, tenemos cuatro PC y dos dispositivos. Dos de las instancias de PC Fiddler se atascan y no pueden realizar un túnel con éxito todas las veces, para ninguno de los dispositivos. Dos de las instancias de PC Fiddler funcionan sin problemas, para cualquier dispositivo. El denominador común entre las PC era la versión Fiddler: Fiddler 4.4.9.2: Tunneling funciona, en ambas PC, para ambos dispositivos externos Fiddler 4.4.9.7: Tunneling falla, en ambas PC, para ambos dispositivos externos

También tenga en cuenta que hay una configuración adicional para las aplicaciones de Win8 para evitar quedar atrapado en un túnel. Es posible que deba seguir el botón "Win8 Config", asegurarse de que su aplicación esté marcada como una exención de bucle invertido, reiniciar Fiddler ... Desafortunadamente, y esto es algo que solo he visto una vez hasta ahora, es posible que aún se quede bloqueado en el túnel hasta desactiva las configuraciones de descifrado HTTPS y las vuelve a activar. Incluso después de haber confiado en el certificado y luego haber reiniciado Fiddler. No puedo explicar eso, pero volví exactamente a la misma configuración con la que comencé y simplemente comenzó a funcionar.

Finalmente, si está desarrollando sus propias aplicaciones Win8 con un appxmanifest, no estaría de más activar las capacidades como privateNetworkClientServer para ayudar a habilitar ciertos escenarios de prueba de Fiddler.

Answer 3

Debería comenzar leyendo este hilo, que explica qué es un túnel HTTP CONNECT: https://groups.google.com/forum/#!topic/httpfiddler/RCkzE3HhhxY

Como ha habilitado el descifrado, si no ve tráfico HTTPS en Fiddler, tiene un filtro habilitado (haga clic en Ayuda> Solucionar problemas de filtros) o no ha configurado Windows para confiar en el certificado raíz de Fiddler y, por lo tanto, sus clientes están cancelando el conexión tan pronto como ven el certificado Fiddler (no es de confianza).

Answer 4

Supongo que es bastante tarde para responder a esta pregunta y mi respuesta podría no resolver directamente la pregunta, pero supongo que resolverá el motivo principal.

Entonces, si se trata de una aplicación web que está monitoreando, básicamente Google Chrome permite buscar en Websockets en Network->Websockets como se muestra a continuación.