Vorrei esaminare il traffico SSL (https?) proveniente da uno dei miei computer. Il problema è che non so con certezza da quale programma provenga, e molto probabilmente non posso fargli usare un proxy (quindi strumenti come Fiddler o Charles non funzioneranno). Tuttavia, credo che il programma che crea il traffico non controlli la validità dei certificati. Anche se così fosse, ci sono buone probabilità che rispetti l'archivio dei certificati di sistema, quindi potrei inserire la mia root in quella posizione.
Posso rendere wireshark (o qualsiasi strumento simile) in qualche modo accettare ogni connessione SSL con un certificato falso, decomprimere e mostrarmi i dati, quindi aprire un'altra connessione SSL all'host remoto? Preferibilmente questa tecnica dovrebbe funzionare su Windows.
(Altre domande simili su questo sito presuppongono che sia possibile configurare il programma come MITMed (impostando un proxy) o che posso acquisire alcuni segreti dalle sessioni SSL. Voglio iniettare certificati falsi in tutte le connessioni SSL in uscita , dal vivo.)