Thu hút lưu lượng truy cập giữa ứng dụng Flex và chương trình phụ trợ ColdFusion

Question

Chiến lược tốt cho các cuộc gọi chức năng dò tìm/truy tìm giữa ứng dụng Flex và chương trình phụ trợ ColdFusion chạy trên máy chủ ColdFusion là gì? Tôi hiểu rằng họ sử dụng giao thức AMF.

Tôi thường sử dụng Fiddler để đánh hơi giao dịch giữa máy khách HTTP và máy chủ, và nó hoạt động tuyệt vời miễn là bạn đang sử dụng văn bản thuần túy hoặc yêu cầu HTTP XML và phản hồi (bao gồm cả SSL) nhiều trợ giúp cho các giao thức nhị phân như AMF qua HTTP.

Trong trường hợp của tôi, tôi do có quyền truy cập vào mã nguồn cho máy khách và máy chủ, nhưng tôi đang tìm cách dễ dàng để thu hút lưu lượng truy cập thụ động trong bất kỳ tình huống Flex + ColdFusion nào mà không cần phải chỉnh sửa bất cứ điều gì máy chủ.

Answer 1

Firebug với plugin Flashbug sẽ hiển thị tất cả các tin nhắn AMF được giải mã cả đến và từ ứng dụng Flash. Hoạt động tốt qua HTTPS.

https://addons.mozilla.org/en-us/firefox/addon/amf-explorer/.

Answer 2

Wireshark: đánh hơi keo chứa internet cùng

http://www.wireshark.org/

Answer 3

như trên cho Wireshark (nghệ sĩ trước đây gọi là Ethereal). bạn có thể đánh hơi ở mọi lớp giao thức và ghép các luồng lưu lượng với nhau.

Answer 4

ServiceCapture là một tùy chọn khác. Nó giải mã AMF nhị phân cho bạn, nếu tôi nhớ chính xác.

http://kevinlangdon.com/serviceCapture/

Answer 5

http://www.charlesproxy.com/

Mặc dù không được tự do, sẽ giải mã AMF dữ liệu nhị phân và cho phép theo dõi các kết nối SSL quá.

Answer 6

Bí quyết của người đàn ông đơn giản và nghèo nàn. Tạo một cfc để ghi lại các cuộc gọi đến các trang và cfc khác nhau khi bạn cần. Đổ tất cả vào một cái bàn. Lọc và sắp xếp theo ý muốn. Tôi đã làm điều này trong quá khứ và nó đã làm việc rất tốt. Nó giống như đặt trong móc cá nhỏ bất cứ nơi nào bạn muốn biết. Điều này có thể sẽ cung cấp cho bạn hầu hết các ứng dụng có liên quan dữ liệu. Nếu bạn cần một ví dụ cho tôi biết.