質問: ### burpsuiteとwiresharkの機能的な違いについて burpsuiteとwiresharkの機能の違いについて調べていると、wiresharkではhttpsを解析 出来ないため、burpsuiteなどのローカルプロキシを使うとの記述が散見されますが、実際wiresharkでも 証明書をインストールすることでhttps通信の解析が可能であったと記憶しています。 その場合、wiresharkではなくburpsuiteを使うと言った場合、どのようなメリットがあるのでしょうか。 どなたか知識のある方、もしくは自分の考え方が間違っていた場合、どうぞ回答、ご指摘の方宜しくお願い致します。
回答: パケットの内容を見るだけであればどちらで可能ですが、生の通信内容を観察したいのであれば、wiresharkの方が確実かと思います。burpsuiteはHTTPに特化している分結果が見やすいということはあるかもしれませんが、みやすさはなれの面が大きいので、お好きな方でよいかと。 burpsuiteを用いる主目的は、通信の内容を変更してサーバーあるいはクライアントに投げることですので、それが不要であれば、どちらでもよいと思います。