我試圖找到正在我的網站上加載的非SSL資源。 偶爾會出現這種情況,我們其中一個人忘記使用資源版本(如CDN中的某些js)。在網頁中尋找非SSL資源的工具(firebug like tool)
我的問題是有沒有類似螢火蟲的工具可以找到這些「衝在碗裏」?我想我的綠色掛鎖回來:)
我試圖找到正在我的網站上加載的非SSL資源。 偶爾會出現這種情況,我們其中一個人忘記使用資源版本(如CDN中的某些js)。在網頁中尋找非SSL資源的工具(firebug like tool)
我的問題是有沒有類似螢火蟲的工具可以找到這些「衝在碗裏」?我想我的綠色掛鎖回來:)
除了螢火蟲,你剛纔提到,您可以使用開發者工具在Chrome:
或者,Firefox的HttpFox擴展也可能有用。即使在更改頁面時,它也會繼續記錄流量,這在某些情況下可能會有用。
(這是非常相似的螢火蟲。)
MITM代理是偉大的,像這樣的東西 - http://crypto.stanford.edu/ssl-mitm/
您在本地計算機上的一個控制檯窗口中運行它,設置瀏覽器使用它作爲代理,您可以觀看/記錄瀏覽器請求的所有內容。這有點嘈雜,因爲它顯示SSL握手和文件內容,但你可以過濾掉。當您需要調試SSL通信時,儘管可以查看這些詳細信息,但它非常寶貴。
mitm-proxy基於http://grinder.sourceforge.net/g3/tcpproxy.html,它具有更多的腳本功能。
是的,我使用wireshark一點點,這是很痛苦的,因爲有太多的HTTP/S噪音。 – 2012-02-23 22:16:50
是的,這正是我正在做的。通過下載一個非常長的資源清單,它會變得非常痛苦:)我確實考慮過使用wireshark,因爲它會更快。 – 2012-02-09 16:39:31