1. Знакомство со свистком

Whistle — это кроссплатформенный прокси-инструмент для захвата и отладки пакетов, основанный на Node.js. Он не только поддерживает перехват и изменение запросов HTTP и HTTPS, но также поддерживает несколько протоколов, таких как WebSocket и TCP. Благодаря простой настройке разработчики могут легко реализовать такие функции, как мониторинг трафика, подделка данных, пересылка запросов и фиктивные данные.

1.1 Особенности свистка

• многопротокольныйподдерживать：поддерживать 【HTTP、HTTPS】 протокол связи клиента и сервера, WebSocket [протокол сетевой связи], TCP [Протокол управления передачей] и другие протоколы.
• Гибкая конфигурация：может пройти”Простой Легко учиться“Перехват конфигурации правили Изменить сетевой запрос。
• Мощная масштабируемость：поддерживать Вставной механизм,Дополнительные функции могут быть расширены.
• Кросс-платформенныйподдерживать：поддерживать Windows、Mac и Linux Несколько операционных систем.

1.2WhistleСравнение преимуществ

2. Установка свистка и настройка агента

npm install -g whistle

2.1 Общие команды

whistle stop

whistle start

whistle restart

Если да указывает номер порта, просто замените соответствующее содержимое ключа. Например w2 start -p 8003 ->   w2 stop -p 8003

2.2 Настройка компьютерного агента

После установки войдите в интерфейс настроек компьютера, чтобы отредактировать собственный агент.

Или отредактируйте прокси в локальной сети в панели управления, два эффекта одинаковы.

Настройте сертификат CA. Конфигурация показана на рисунке. Одна картинка стоит тысячи слов.

2.3 Настройка прокси-сервера браузера

Google:

Установите плагин Switchomega для конкретного браузера.

https://chromewebstore.google.com/detail/proxy-switchyomega/padekgcemlokbadohgkifijomclgjgif

Настройте прокси-сервер и номер порта следующим образом. Этот плагин здесь не будет представлен:

Фаерфокс:

Адресная строка: о: предпочтениях

Затем найдите соответствующие настройки и установите свой собственный прокси.

2.4 Настройка мобильного агента

Отсканируйте QR-код на своем мобильном телефоне, чтобы установить сертификат CA.

После успешной установки сертификата мобильный телефон устанавливает IP-адрес хоста.

3. Дела о нарушениях

3.1 Мониторинг трафика

Весь сетевой трафик, проходящий через прокси-сервер, можно отслеживать в режиме реального времени, включая детали запросов и ответов.

Этапы работы

1. Откройте интерфейс управления Свистком. Во вкладке «Инспекторы» вы можете увидеть все установленные на данный момент сетевые запросы.
2. Нажмите на конкретный запрос, чтобы просмотреть заголовки запроса, заголовки ответа, тело запроса, тело ответа и другую информацию.

3.2 Пересылка запроса

Запросы могут пересылаться на назначенные серверы на основе правил конфигурации для реализации прокси-сервера интерфейса и функций отладки.

Этапы работы

1. Добавьте правила переадресации во вкладке «Правила» интерфейса управления.
2. Пересылать все запросы на доступ к определенному интерфейсу в локальную среду разработки. Пример: a.com b.com.

Мониторинг здесь Наш местный визитbaidu.com Автоматически пересылать запрос на qq.com

Если локальной среды разработки нет, платформа Zhiyan предоставляет услуги ложного интерфейса:

После создания макета правил мы проверяем результаты на почтальоне.

Как видите, отладка пересылки запросов прошла успешно.

3.3 Поддельные коды возврата

Тестируемая страница или интерфейс. Разные коды возврата указывают на разные эффекты.,Для моделирования этих экстремальных ситуаций,Если вам нужно изменить внутренний код для принудительного возврата,Сервис также необходимо развернуть.,Проверять да таким способом относительно неэффективно.,Мы можем напрямую вернуть код состояния интерфейса настройки локально.,добиться результатов испытаний.

Этапы работы

1. В интерфейсе управления правилами создайте правило.
2. Установите свои собственные правила, код статуса a.com://404.
3. Ctrl+S сохранить и проверить

3.4 Поддельные результаты возврата

Интерфейсному интерфейсу необходимо вызвать внутренний API-интерфейс. В это время возвращаемые результаты могут быть подделаны для имитации внутренних данных.

Этапы работы

Исходный результат запроса интерфейса

1. Добавьте содержимое json на вкладке «Значения» интерфейса управления.

1. xxx.com resBody://{result}

1. Просмотр результатов подделанного запроса

3.5 Замена заголовка запроса

Я полагаю, что вы используете аутентификацию Postman и вам необходимо ее обновить, или локальный вход в систему H5 часто требует сканирования QR-кодов.

Таким образом, мы можем войти в систему напрямую без изменений.

Этапы работы

Подтвердите данные аутентификации в заголовке запроса. Я удалил данные аутентификации, и запрос запросил неизвестного вошедшего в систему пользователя.

1. Добавьте контент во вкладке «Значения» интерфейса управления.

2. Настройте переадресацию xxx.com reqHeaders://{header}.

3. Запрос успешен, и возвращаются подсказки, связанные с интерфейсом.

3.6 Задержка ответа

После запуска приложения несколько интерфейсов часто запрашивают сервер в течение короткого периода времени, но некоторым из них не удается повторить попытку механизма.

или

Имитировать тайм-аут запроса Как справиться с этой ненормальной ситуацией?

Этапы работы

1. Установите номер задержки интерфейса xx.com reDelay://1000, задержка на одну секунду.

2. Конечное время задержки = время запроса самого интерфейса + время задержки, корректируйте по мере необходимости

Включите функцию принудительного прерывания. Если время превышает 2 с, сеть отключится.

reqDelay://2000 enable://abort

3.7 Перенаправление

В случае ошибки запроса или тайм-аута запроса проверьте, сможет ли система правильно обработать ненормальную ситуацию.

Уведомление! ! !

Существуют различия в методах и целях обработки между пересылкой и перенаправлением запроса:

Перенаправление: перенаправить запрос на другие URL-адреса через управление кешем прокси-сервера другого сервера, который будет проходить через код ответа 3xx и новый URL-адрес.

Переадресация запроса: переслать запрос на другой URL-адрес. ,клиент только отправляет запрос на сервер для обработки,Результаты обработки возвращаются клиенту

Этапы работы

1. Откройте вкладку «Правила», отредактируйте правила, добавьте адрес перенаправления доменного имени redirect://.

2. Просмотр результатов

3.8 Моделирование слабой сети

Испытайте производительность системы при плохой сети и выявите некоторые проблемы.

Фактическая сетевая среда и задержка в сети могут различаться, поэтому может потребоваться корректировка параметров.

Этапы работы

1. Откройте вкладку «Правила» и задайте имя домена resSpeed://unit kb/s.

2. Просмотр результатов

3.9 Пользовательские стили

Лично я предпочитаю зеленый цвет и считаю, что да — самый красивый цвет в этом инструменте.

Этапы работы

1. Откройте вкладку «Правила» и добавьте правила.

https://test.mapugc.tencent.com style://color=@fff&fontStyle=italic&bgColor=green

Описание параметра:

color = Упрощенное представление цветового кода или ВОЗ Шестнадцатеричное представление цветового кода

fontStyle=Стиль шрифта

bgColor=Цвет фона

4. Резюме

Whistle да Инструмент захвата пакетов с мощными функциями, высокой гибкостью и хорошей масштабируемостью. Гибкая поддержка нескольких протоколов. Хорошая производительность интерфейса выделяет его среди многих инструментов перехвата пакетов.

5. Соответствующие внешние ссылки

• Официальный сайт Свистка
• Домашняя страница свистка на Github
• Рынок плагинов Whistle