Расскажи про свой опыт работы со сниффером
QA Тестировщик
Junior
Без компании
Расскажи про свой опыт работы со сниффером
Ответы
Работал с Wireshark и Fiddler для анализа сетевого трафика. Основные задачи:
- Перехват HTTP/HTTPS запросов
- Анализ заголовков и тела запросов/ответов
- Поиск утечек чувствительных данных
- Проверка корректности API-вызовов
Пример сниффинга в Wireshark:
```
# Фильтр для HTTP запросов к api.example.com
http.host contains "api.example.com"
```
Для HTTPS использовал декрипт трафика через предустановленный сертификат Fiddler. Важно проверять:
- Наличие HTTPS везде, где требуется
- Корректные коды ответов (200, 404 и т.д.)
- Отсутствие передач паролей в открытом виде
Также использовал Charles Proxy для мобильного тестирования.