目录
HTTPS (全称:Hypertext Transfer Protocol Secure [5] ),是以安全为目标的 HTTP 通道,在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性 [1]
本测试套测试https server
标准名称 | 标准说明 |
名称 | 说明 | 例如 |
dstIp | http server提供服务的ip地址 | 163.177.151.76 |
dstPort | 被测http协议服务端口 | 80 |
timeout | 接收报文的超时时间 | 3 |
target | target ---------------------------- chunk //chunk报文,好多目标没有响应,因此单独测试 protocol //常规协议测试 | protocol |
GET | ||
CONNECT | ||
DELETE | ||
HEAD | ||
OPTIONS | ||
POST | ||
PUT | ||
TRACE | ||
chunk |
1. 打开wireshark抓包
2. 登录被测web
3. 抓典型http报文
4. 替换1.bin 到5.bin
5. 开始测试
测试工具所在设备与被测https server必须ip(tcp)互通
本测试套主要测试https协议层部分,应用层部分请使用其他测试套
客服1