一种恶意代码网络行为加密数据捕获方法及系统

摘要

本发明提供了一种恶意代码网络行为加密数据捕获方法及系统，利用中间人技术，通过利用指定HTTP(S)代理服务器成两个证书，其中一个为用于与客户端交互的伪服务器证书，另一个为用于与服务器端交互的伪客户端证书；并对流量重定向到上述指定HTTP(S)代理服务器，当服务器与客户端有流量交互时，所有流量都经过指定HTTP(S)代理服务器，虽然所有流量均被加密，但指定HTTP(S)代理服务器可以使用生成的证书完成解密操作，并记录原始数据。通过本发明的方法，提供另一种截获并解密加密网络连接的数据方法。