Битва Charles и Fiddler: как тестировать с комфортом?

[Tatikoma]

В сравнении с mitmproxy есть какие-то преимущества? - Если смотреть не только на нескучный интерфейс.

Не хватает информации по технической части. Поддержка шифрования, каких версий. Поддержка HTTP2, поддержка иных протоколов.

[Kseniya_M]

Добрый день! К сожалению, mitmproxy я не использую, поэтому не могу их сравнить.

Насчет HTTP2, он поддерживается в Charles. Также его собирались поддержать в Fiddler Everywhere в 2021 году, однако фича сейчас в разработке.

Насчет шифрования и других протоколов, затрудняюсь ответить, так как в работе не использую, но запланирую изучение этих тем, спасибо!

[monane]

Минусы

Только под Windows. Для других ОС на официальном сайте Fiddler предлагается скачать Fiddler Everywhere, о котором я расскажу позже в этой статье.

простите

https://www.telerik.com/blogs/fiddler-for-linux-beta-is-here

это classic работает под mono

[Kseniya_M]

Добрый вечер! Согласна, теперь буду в курсе, что под linux тоже есть :)

[FeNUMe]

Для меня главный минус чарли это java: при активном использовании запросто сжирает оперативу гигабайтами, а если еще нужно распарсить очень тяжелый ответ, например AMF на пару мегабайт, то запросто может крашнуться вообще. Но по удобству использования он конечно на голову выше фидлера.

[Kseniya_M]

Не сталкивалась с таким поведением. Спасибо, что предупредили :)

[HackcatDev]

В чем проблема использовать Burp? У него больше всех возможностей по перехвату запросов и их изменению, и из коробки есть всё нужное для автоматического тестирования много чего (перебор значений, генерация запросов, ручные запросы куда угодно и т.д.) Работает на всех платформах

[Kseniya_M]

Добрый день! Не могу сказать, что есть какие-то проблемы с ним, так как просто его не пробовала еще:) Все впереди, спасибо за рекомендацию