Является ли Fiddler хорошим строительным блоком для интернет-фильтра?

#fiddler

#скрипач

Вопрос:

Итак, я хочу создать свой собственный интернет-фильтр. Не волнуйтесь, я не прошу руководство. Мне просто интересно, станет ли Fiddler хорошей основой для этого. Я немного обеспокоен, потому что казалось, что есть несколько вещей, которые Fiddler не всегда может уловить — или что есть обходные пути. Итак, мой вопрос:

  1. Будет ли Fiddler собирать все веб-данные? т.Е. чаты, электронные письма, веб-сайты и т.д.
  2. Существуют ли какие-либо известные обходные пути?
  3. Есть ли другие причины не использовать его?

Спасибо!

Ответ №1:

Я думаю, вы имеете в виду FiddlerCore, а не Fiddler. Fiddler (Core) — это веб-прокси, означающий, что он захватывает трафик HTTP / HTTPS; он не будет захватывать трафик, использующий другие протоколы (например, IRC и т.д.). Чтобы перехватывать трафик из других протоколов, вам понадобится точка перехвата более низкого уровня (например, фильтр брандмауэра Windows), который будет захватывать все, но он не сможет расшифровать HTTPS-трафик, и разбор / модификация трафика окажется НАМНОГО сложнее.

Комментарии:

1. да, FiddlerCore. Спасибо. Видите ли вы какие-либо потенциальные недостатки в использовании этого для фильтра? может ли опытный пользователь обойти это?

2. Любой пользователь (с правами администратора) может обойти что угодно на своем компьютере.