Analyse du trafic https

[philippe69]

Bonjour à tous,

Préambule :

Sur ma machine locale, lorsque je cherche à analyser le trafic (test de CVE, bricolage des trames, hacking en tout genre) j'utilise Burp Suit Community edition.

Cet outil permet de traquer la couche 7 OSI.

J'utilise aussi Wireshrak pour les couches 1 à 3, mais ce n'est pas adapté à la couche application.

 

Besoin :

J'ai besoin de traquer les données HTTPS (analyser la couche 7). Pour cela je recherche un outil type Burp Suite pour un serveur Debian.

Le but est de traquer des communications entre le serveur des d'autres machines. Ce trafic ne passe pas par mon PC.

Burp Suite fait ça mais c'est une licence à 20K€ ! https://portswigger.net/burp/documentation/collaborator

 

Il me faut donc un outil qui trace une interface réseau sur un serveur distant :

- couche 7 OSI (pour du https)

- idéalement une interface graphique à distance (pour un apprentissage plus facile)

 

Questions :

- Connaitriez-vous un outil que fasse ça

- mitmproxy me semblerait le faire : votre avis ?

 

Merci à Tous

Philippe69

 

 

Edited April 25 by philippe69