GitHub - google/ssl_logger: Decrypts and logs a process's SSL traffic.

geffner@ubuntu:~$ # Make a local pipe for input to our openssl client geffner@ubuntu:~$ mkfifo pipe geffner@ubuntu:~$ # Create our openssl client, which will receive input from our pipe geffner@ubuntu:~$ openssl s_client -ign_eof -connect example.org:443 > /dev/null 2> /dev/null < pipe & [1] 98954 geffner@ubuntu:~$ # Begin writing the request to our pipe geffner@ubuntu:~$ printf "GET / HTTP/1.0\nH

[kenzy_n]

プロセスのSSL通信内容の収得

[masterq]

python製なのが若干の不安。。。

[yoshikidz]

あーfridaか。いろいろhookできて便利

[betterman]

“Echo Mirage”

[efcl]

SSLをデクリプトしながらログに出す

[Jxck]

openssl の read/write を logging

[new3]

EchoMirageのSSL見るやつのLinux版

[LaclefYoshi]

ローカルプロセスのAPI呼び出しをハック

[mitaro]

（ここまで軽量じゃないし、手法も違うけど、Windowsで開発時用なら、Fiddlerでやれる、はず。）

[twainy]

便利そうだけどwindows版はないのか

[causeless]

"@matsuu プロセスが行うSSL通信内容を掠め取るツール。SSL_read()とSSL_write()が呼ばれた際のデータを読んでる模様。ohこれは色んな意味で捗る感 / “GitHub - google/ssl_logger: Decry…" via https://twitter.com/matsuu/status/883906979541925888

[tmatsuu]

プロセスが行うSSL通信内容を掠め取るツール。SSL_read()とSSL_write()が呼ばれた際のデータを読んでる模様。ohこれは色んな意味で捗る感