こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 普段は診断向けのスキャンツールを開発していますが、今年(2019年)の3月~8月にかけて、SST内部で使用する独自ローカルHTTPプロキシ「spindle-localproxy」を開発しました。 本記事(Part2)では公開しても差し支えない範囲で技術的な内容を紹介します。 開発の経緯や簡単な機能説明については、 Part1 を参照してください。 (以下、特に断りがない場合は「ローカルHTTPプロキシ」を「HTTPプロキシ」と表記します。) Part2. 技術的な内容紹介 今回開発したHTTPプロキシは、診断サービスの事前調査における画面遷移図作成をサポートする社内ツールになります。 Part2 では技術選定や要件で考慮したポイント、HTTPプロキシの実装とWebSo
![spindle-localproxy というローカルHTTPプロキシを開発しました【Part2】 - セキュアスカイプラス](https://cdn-ak-scissors.b.st-hatena.com/image/square/e572af03ed0c69587c5f540eab9607b86a081b9c/height=288;version=1;width=512/https%3A%2F%2Fsecuresky-plus.com%2Fwp-content%2Fuploads%2F2024%2F03%2F20190821174728-300x184.png)