Jmeterã§HTTPSã‚’MITM Proxyã¨ã—ã¦ä½¿ã„æš—å·é€šä¿¡å†…容をã¶ã£ã“抜ã - Qiitaæ¦‚è¦ HTTPSã¯end-endã®æš—å·åŒ–ã‚’ã™ã‚‹ãŸã‚ã€ã‚¨ãƒ³ãƒ‰ãƒã‚¤ãƒ³ãƒˆä»¥å¤–ã§ã¯æš—å·åŒ–内容をデコードã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。自社アプリã§ã‚ã‚Œã°ã€ãƒ‡ãƒãƒƒã‚¬ãªã©ã§å½“然暗å·åŒ–ã•ã‚Œã‚‹å‰ã€ã‚‚ã—ãã¯æš—å·åŒ–ã•ã‚Œã¦åˆ°ç€ã—ãŸãƒ‡ãƒ¼ã‚¿ã‚’エンコード/デコードå‰å¾Œã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã¾ã™ãŒã€ä»–社製アプリやOSã®é€šä¿¡ãªã©ã¯ã€ä¸€èˆ¬çš„ã«ã¯ä½•ãŒã‚„ã‚Šã¨ã‚Šã—ã¦ã„ã‚‹ã‹ã€ã†ã‹ãŒã„知るã“ã¨ã¯ã§ãã¾ã›ã‚“。wiresharkã§ã¯å¯èƒ½ã§ã™ãŒã€æš—å·åŒ–ã«ä½¿ã£ã¦ã„ã‚‹éµã‚’解æžã™ã‚‹ãŸã‚ã«ã€ã‚µãƒ¼ãƒè¨¼æ˜Žæ›¸ã«å«ã¾ã‚Œã‚‹å…¬é–‹éµã¨å¯¾ã«ãªã‚‹ç§˜å¯†éµãŒå¿…è¦ã§ã™ã€‚ 今回ã¯ä¸é–“者攻撃ã¨å‘¼ã°ã‚Œã‚‹æ‰‹æ³•ã‚’使ã£ã¦ã€httpsã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’デコードã—ã¦ã¿ã¾ã™ã€‚ ãªãœå¾©å·ã§ãã‚‹ã®ã‹ï¼Ÿ 上図ã¯SSLæš—å·åŒ–通信ãŒå§‹ã¾ã‚‹ã¾ã§ã®ã‚µãƒ¼ãƒã¨ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã®ã‚„ã‚Šã¨ã‚Šã‚’ãŠãŠã–ã£ã±ã«ç¤ºã—ãŸã‚‚ã®ã§ã™ã€‚サーãƒè¨¼æ˜Žæ›¸ã¯å…¬é–‹éµã‚’å«ã¿ã€å…¬é–‹éµã§æš—å·åŒ–ã—ãŸã‚‚ã®ã¯ç§˜å¯†éµã§ã—ã‹ãƒ‡ã‚³ãƒ¼ãƒ‰ã™ã‚‹ã“ã¨ã¯ã§ãã¾ã›ã‚“（公開éµæš—å·æ–¹å¼ï¼‰ã€‚ãã‚Œ
{{#tags}}- {{label}}
{{/tags}}