2006/Nov/28

วันนี้มีโปรแกรมที่เอาไว้ตรวจจับ packet stream ที่ส่งไปมากันระหว่าง client server สักตัวหนึ่ง เอ้หลายตัวดีกว่าเอาที่ผมรู้และก็เคยใช้ล่ะกันใครมีแนะนำก็สามารถcomment มาได้ ผมว่าเหมาะกับคอ ajax ทั้งหลายอาจจะถูกใจระดับหนึ่ง

ตัวแรกเลยที่สามารถใช้ได้ดีใน .net นั้นก็คือ Nikhil's WebDevHelper Utility โดยคุณ Nikhil เจ้า Utility ตัวนี้เอาไว้ debug ดู stream ที่ post ไปมาใน asp.net ได้ดีซึ่งอยู่ใน script # project สามารถเข้าไปดู project อื่นได้อีกที่นี้ครับ http://www.nikhilk.net/Default.aspx

ตัวที่สองนี้น่าสนใจกว่าตัวแรกเพราะ option ในการดักจับเยอะกว่ามาก สามารถตรวจดูขนาดของ file ที่เรา post ไปมากันได้ เจ้าโปรแกรมตัวนี้มีชื่อว่า fiddler เป็น http debugger โดยจำลอง proxy ในการตรวจจับสนใจเข้าไป download ได้ที่

http://www.fiddlertool.com/dl/FiddlerSetup.exe

เข้าไปดูวิธีการใช้งานได้ที่

http://msdn.microsoft.com/library/default.asp?url=/library/en-us/dnwebgen/html/IE_IntroFiddler.asp

โปรแกรมตัวนี้ชอบอยู่อย่างหนึ่งก็คือเข้าไป auto config proxy ให้เองเลย ผิดกับเจ้าโปรแกรมอีกตัวหนึ่งต้องมานั้ง set เองแต่ในด้าน option และ ความสามารถของ เจ้าตัว Paros ซึ่งพัฒนามาจาก ภาษา java สามารถนำเอาไปเป็นเครื่องมือในการทดสอบเรื่องsecurity ของเวบเราได้ดีตัวหนึ่งทีเดียว เช่นการทดสอบ session injectionหรือ การเข้ารหัส stream ที่เสี่ยงต่อการโดน hack เช่น หมายเลขบัญชี หมายเลขบัญเครดิต เป็นต้น สามารถdownloadได้ที่ http://www.parosproxy.org/download.shtml

ชื่อ: 
เว็บไซต์: 
คอมเมนต์:




smilebig smileopen-mounthed smileconfused smilesad smileangry smiletonguequestionembarrassedsurprised smilewinkdouble winkcry

<< Home