Pastāstiet mums par savu pieredzi ar snifferiem.

Es izmanto tīkla trafika analīzei snifferus (Wireshark, Fiddler), testējot API un tīmekļa lietojumprogrammas.

Galvenie uzdevumi:

• API kļūdu novēršana: Pieprasījumu un atbilžu izsekošana, statusa kodu pārbaude, pieprasījumu/atbilžu galvenes un ķermeņu analīze.
• Veiktspējas analīze: Lēnu pieprasījumu identificēšana, atbildes laika mērīšana.
• Drošības pārbaude: Datu noplūdes meklēšana, HTTPS izmantošanas analīze, jutīgas informācijas esamības pārbaude nešifrētā formā.
• Atpakaļejošā inženierija: Klienta un servera mijiedarbības loģikas izpratne, protokolu analīze.
• Kļūdu noteikšana: Saistītu ar tīkla mijiedarbību neveiksmju cēloņu noteikšana.

Piemērs, kā izmantot Fiddler, lai analizētu pieprasījumu:

// Piemērs ar POST pieprasījumu testēšanas API
POST http://test-api.example.com/users HTTP/1.1
User-Agent: Fiddler
Host: test-api.example.com
Content-Type: application/json
Content-Length: 31

{"name": "John Doe", "age": 30}

// Piemērs ar atbildi uz pieprasījumu
HTTP/1.1 201 Created
Content-Type: application/json
Content-Length: 41
Location: /users/123

{"id": 123, "name": "John Doe", "age": 30}

Es analizēju galvenes (Content-Type, Location, HTTP status code), pieprasījuma ķermeni (JSON objektu) un atbildes ķermeni.

Es izmantoju filtrus, lai izolētu nepieciešamo trafiku, piemēram, pēc URL vai satura veida. Tāpat konfigurēju HTTPS trafika dešifrēšanu, ja ir pieejami nepieciešamie sertifikāti. Fiddler Breakpoints funkciju izmantoju, lai "dzīvajā" mainītu pieprasījumus/atbildes, testējot dažādus scenārijus.