Papaskokite apie savo patirtį dirbant su tinklo snifferiais.

Turiu patirties su tinklo snaiferiais, daugiausia su Wireshark ir Fiddler (ar panašiais įrankiais HTTP/S srautui, pvz., Charles Proxy).

Naudojau snaiferius sprendžiant šias užduotis:

• Tinklo sąveikos derinimas: Užklausų ir atsakymų analizė tarp kliento ir serverio, duomenų perdavimo problemų nustatymas, HTTP klaidų kodai, žinučių formatas.
• API testavimas: Tinkamumo patikrinimas užklausų parametrams, antraštėms, atsakymo kūnui, atsakymo būsenoms REST/SOAP API testavimo metu.
• Našumo analizė: Lėtų užklausų identifikavimas, atsako laiko analizė, suspaudimo ir talpyklos naudojimo patikra.
• Saugumo testavimas: Konfidencialios informacijos perdavimo atskleidimas atviru būdu (be SSL/TLS), bandymai įgyti neteisėtą prieigą.
• Protokolų veikimo supratimas: Skirtingų protokolų (TCP, UDP, HTTP, HTTPS ir kt.) paketų struktūros išsamus tyrimas.
• Problemos atkūrimas: Tinklo srauto fiksavimas problemos metu, siekiant vėlesnio analizės ir tikslių duomenų pateikimo kūrėjams.

Naudojant HTTPS srautui, taikiau SSL/TLS perėmimo metodus, tokius kaip pasitikėjimo sertifikato įdiegimas proxy serveryje (Fiddler, Charles Proxy) arba kliento/serverio konfigūracijos keitimas proxy naudojimui.

Naudojau filtrus, kad sumažinčiau analizės apimtį iki reikalingo srauto (pagal IP adresą, prievadą, protokolą).

Automatinių testų metu tiesiogiai snaiferiai nenaudojau, tačiau jų taikymas buvo labai naudingas testavimo scenarijų kūrimo ir derinimo etape, ypač integracijų ir mikrosistemų testavime. API testavimo įrankiai (Postman, Newman) dažnai turi įmontuotas galimybes peržiūrėti užklausas ir atsakymus, iš esmės tai yra supaprastinti snaiferiai konkrečiam protokolui.