Est-ce que cela fonctionne avec les sites HTTPS ?

LINCnil / CookieViz

CookieViz est un outil de visualisation qui permet de mesurer l'impact des cookies lors de votre propre navigation.

Other

184 stars 35 forks source link

Est-ce que cela fonctionne avec les sites HTTPS ? #32

Closed chandon closed 4 years ago

chandon commented 5 years ago

Bonjour,

Il semble que ce logiciel se base sur winpcap pour capturer les paquets. Je pense donc que les cookies des sites HTTPS ne peuvent être listés par cette application ?

Merci

StephanePetitcolas commented 5 years ago

Bonjour, En effet pour la version Windows, il n'est pas possible de voir les cookies https. il existe cependant une versions (Mac/linux) non package qui elle utilise mitmdump et peut donc capter le flux ssl (sous couvert de l'installation d'un certificat). Malheureusement, le projet n'est plus maintenu depuis un moment.... Pour ma part, je manque de temps pour m'y remettre actuellement. Mais n'hésitez pas si vous avez d'autres questions!

jgn-cnil commented 4 years ago

Bonjour,

CookieViz permet désormais de visualiser l'ensemble des flux (chiffrés ou non).