Comments 8
В сравнении с mitmproxy есть какие-то преимущества? - Если смотреть не только на нескучный интерфейс.
Не хватает информации по технической части. Поддержка шифрования, каких версий. Поддержка HTTP2, поддержка иных протоколов.
Добрый день! К сожалению, mitmproxy я не использую, поэтому не могу их сравнить.
Насчет HTTP2, он поддерживается в Charles. Также его собирались поддержать в Fiddler Everywhere в 2021 году, однако фича сейчас в разработке.
Насчет шифрования и других протоколов, затрудняюсь ответить, так как в работе не использую, но запланирую изучение этих тем, спасибо!
Минусы
Только под Windows. Для других ОС на официальном сайте Fiddler предлагается скачать Fiddler Everywhere, о котором я расскажу позже в этой статье.
простите
https://www.telerik.com/blogs/fiddler-for-linux-beta-is-here
это classic работает под mono
Для меня главный минус чарли это java: при активном использовании запросто сжирает оперативу гигабайтами, а если еще нужно распарсить очень тяжелый ответ, например AMF на пару мегабайт, то запросто может крашнуться вообще. Но по удобству использования он конечно на голову выше фидлера.
В чем проблема использовать Burp? У него больше всех возможностей по перехвату запросов и их изменению, и из коробки есть всё нужное для автоматического тестирования много чего (перебор значений, генерация запросов, ручные запросы куда угодно и т.д.) Работает на всех платформах
Битва Charles и Fiddler: как тестировать с комфортом?