Инструменты для взлома Flex данных соединений

Question

Я нахожусь в процессе создания плана тестирования для проверки безопасности нашего приложения Flex / J2EE. Я считаю, что у нас есть некоторые проблемы с чрезмерным доверием приложения Flex, но мне нужно иметь возможность количественно оценить эти проблемы.

Идеальным способом было бы показать мне, как я выполняю вызовы службы данных вне приложения. Существуют ли инструменты или инструкции, как можно это сделать? Я действительно не хочу узнавать об этом после того, как мы выпустим наши бета-версии. :)

Answer 1

Charles - превосходный прокси-сервер отладки HTTP, который может анализировать данные AMF и отображать их в виде дерева. Вы также можете установить «точки останова» для перехвата HTTP-вызова и изменения данных AMF в запросе или ответе.

http://www.charlesproxy.com/

Answer 2

Сначала укажите порт, по которому Flex связывается с сервером J2EE, затем, используя Ethereal или Wireshark, вы можете наблюдать, использует ли он зашифрованный канал: -)

Answer 3

Fiddler в Windows отлично подходит для мониторинга http-соединений.