Se vilken data webbläsaren skickar

Jag har aldrig upplevt at Dev Tools visar något annat än precis vad som skickas. Du får nog ge ett exempel med en skärmdump.

Wireshark kan visa allt ner till enskild byte, ifall man kan sätta sitt nätverkskort till promiscious mode (eller hur det nu stavas). Jag har aldrig orkat lära mig hur man avkrypterat krypterad trafik, men har man tillgång till rätt nycklar så ska det gå. Anledningen till att Wireshark är onödigt för att ge sig på TLS är…

Jag kör Fiddler classic i snitt några gånger per år för olika sorters nätverksfelsökningar. Det är en webb-proxy som jackar in i Windows och lägger sig som systemproxy. Vissa ramverk använder inte systeminställningar och måste konfas för proxy manuellt (Node till exempel). Webbläsare brukar köra sin trafik genom Fiddlet utan knot.

Grejen är att Fiddler kan fås att utfärda ett cert som datorn litar på, vilket gör att ramverk som använder Windows cert store kan få sin TLS-trafik avkrypterad. Fiddler gör helt enkelt en man-in-the-middle-attack.