我正在寻找一种工具来分析两个专有应用程序之间的流量。它是 https，我可以控制证书和代理。
我似乎无法找到一个免费/开源工具来做到这一点，所以在我自己做之前，有什么建议吗？
编辑：我见过的几个看起来不再维护了（Parros？）
答案1
最简单的选择是在 Web 服务器前面（而不是在 Web 服务器上面）终止 SSL，然后嗅探终止端和 Web 服务器之间的流量。Stunnel 是理想的选择。
答案2
出色地MitmProxy看起来符合要求！
是否有针对 Linux 的 SSL MITM 调试代理的建议？