Devo leggere i messaggi http / https inviati da un sistema client e vedere che i messaggi non vengono modificati all'interno del sistema da alcun malware e il server riceve esattamente ciò che l'utente desidera inviare.
Ad esempio, un utente in una transazione bancaria online desidera inviare $ 100 all'account "A" e consente di dire che il messaggio è stato modificato da un programma spurio all'interno del sistema al di fuori della conoscenza dell'utente e lo invia come $ 1000, account " B 'prima di essere inviato al server attraverso la rete. Devo verificare i dettagli del messaggio prima che venga inviato al server.
Quindi voglio usare un Proxy per vedere quale richiesta viene inviata al Banking Server e mostrarla all'utente. Quindi l'utente osserva che è cambiato in B, $ 1000 e interrompe o uccide immediatamente la richiesta.
In questo modo voglio garantire l'integrità dei dettagli di una transazione sicura. Per questo motivo, ho bisogno di un Proxy che mi abbia fatto fare ricerche su di loro e di aver creato questi quattro proxy. Come io sono principiante in questo settore e non ne so molto. Vuoi sapere se qualcuno di questi proxy funziona o esiste un approccio migliore per capire il mio scopo.
Paros, Versione gratuita di BURP, WebScarab, SQUID.
Se qualcuno ha un proxy più facile da usare e utile, non esitare a suggerirlo
Grazie, Pavan.