質問: プロキシを使用したwebsocketトラフィックの検査 私はcharlesproxyを使用して、androidアプリからのトラフィックを検査しています。pcにインストールされているcharlesを介してすべてのトラフィックをプロキシするように電話を構成しています。websocketトラフィックを除いて、これまでのところすべて(http/httpsトラフィック)が機能しています。チャールズとフィドラーでは検査できませんでした。まず、connect要求は次のように失敗します。url https://184.73.xx.xx/ status failed failure invalid first line in request response code - protocol http/1.0 method connect content-type - client address /192.168.0.10 remote address 184.73.xx.xx/184.73.xx.xx そして、このリクエストの直後に、接続をアップグレードするために送信された追加のリクエストがあります。これは、応答に見られるように成功しているように見えます。http/1.1 101 switching protocols server: nginx date: sun, 16 feb 2014 02:04:33 gmt connection: upgrade upgrade: websocket sec-websocket-accept: ckm+rgmiltnrbqvwu2hzkhzr2em= その後、アクティビティが継続していても、アプリからのトラフィックは表示されなくなります。では、プロキシによってキャプチャされないwebsocketトラフィックについてはどうでしょうか。また、それをキャプチャして、何が送受信されているかを確認するにはどうすればよいですか?wiresharkを試しましたが、connect /アップグレード要求後もtlsトラフィックが継続しているのがわかりますが、パケットを理解できるものに再構築する方法と、tls暗号化トラフィックを復号化する方法がわかりません。
回答: 誰かが興味を持っている場合に備えて、自分で答えを見つけました(ソースはblogs.telerik.comです)websocketsfiddlerのhtml5websocketのサポートは増え続けています。 fiddler拡張機能は、fiddlerapplication.onwebsocketmessageイベントを処理することにより、websocketメッセージをキャプチャして操作できるようになりました。フル機能のwebsocketuiの準備として、fiddlerはwebsocketメッセージを[ログ]タブに吐き出さなくなりました。完全なuiが使用可能になるまでその動作を再度有効にする場合は、fiddlerscriptを使用して行うことができます。 [ルール]> [ルールのカスタマイズ]をクリックして、handlersクラス内に次の関数を追加するだけです。static function onwebsocketmessage(omsg: websocketmessage) { // log message to the log tab fiddlerapplication.log.logstring(omsg.tostring()); /* // modify a message's content var spayload = omsg.payloadasstring(); if (spayload.contains("time")) { omsg.setpayload(spayload + "... bazinga!"); } */ }