Guida passo passo

Modalità forense: archiviare il traffico di rete della pagina

A novembre 2026 la modalità forense di ProofSnap è un interruttore del pannello laterale nei piani Professional, Enterprise e Company. Dopo l'acquisizione normale collega il debugger di Chrome alla scheda, ricarica la pagina e aggiunge un archivio WARC, un registro HAR, il contenuto delle risorse caricate, ciascuna con la propria impronta SHA-256, e i dettagli del certificato TLS.

Di Radim Motycka, fondatore e sviluppatore principale di ProofSnap, che ha progettato la registrazione di rete forense descritta in questa guida ·

Piani

Professional, Enterprise, Company

File aggiuntivi

WARC, HAR, risorse, dettagli TLS

Tempo aggiuntivo

Un ricaricamento della pagina

Quali piani includono la modalità forense

La modalità forense è inclusa negli abbonamenti Professional, Enterprise e Company (confrontali nella panoramica dei prezzi di ProofSnap). Le acquisizioni senza modalità forense restano complete: la modalità forense si limita ad aggiungere file al pacchetto.

Professional
Inclusa
Inclusa anche nella prova di 7 giorni di Professional.
Enterprise
Inclusa
Inclusa anche nella prova di 7 giorni di Enterprise.
Company
Inclusa
Per ogni membro del team.
Essential
Non inclusa
L'interruttore è visibile ma grigio e non selezionabile, con il link Esegui l'upgrade per attivare.
SnapPack senza abbonamento
Non inclusa
Né l'eIDAS SnapPack né il Video SnapPack la sbloccano.

Che cosa aggiunge la modalità forense al pacchetto

La modalità forense di ProofSnap archivia fino a 300 richieste della pagina ricaricata, al massimo 15 MB per risposta e 200 MB in totale, e assegna a ogni risorsa archiviata in resources/ una propria impronta SHA-256, registrata in resources.json. Aggiunge al pacchetto di prove questi file:

capture.warcArchivio di rete (WARC)
Le risposte ricevute correttamente durante il ricaricamento, entro i limiti di 300 richieste, 15 MB per risposta e 200 MB in totale, con intestazioni, contenuto e la richiesta corrispondente, oltre ai reindirizzamenti intermedi
ReplayWeb.page o un altro lettore WARC
network.harRegistro di rete (HAR)
Richieste e risposte con intestazioni e codici di stato, senza i contenuti
Strumenti per sviluppatori di Chrome, riquadro Rete, Importa HAR
resources/Solo nello ZIP
Il contenuto di ogni risposta in un file separato
Il programma adatto al tipo di file
resources.jsonSottorisorse archiviate
Indice di resources/: URL, stato, tipo, dimensione, SHA-256
Qualsiasi editor di testo
certificate_details.jsonDettagli del certificato TLS
Versione TLS, suite di cifratura, emittente del certificato, titolare, validità, nomi di dominio
Qualsiasi editor di testo

Prima di iniziare

  • ProofSnap è installato e hai effettuato l'accesso con un account del piano Professional, Enterprise o Company.
  • La pagina è aperta nella scheda attiva così come vuoi acquisirla.
  • Sai come funziona un'acquisizione normale. In caso contrario, comincia dalla guida Acquisire una pagina web come prova.

Passaggio 1

Trovare la modalità forense nel pannello laterale

Apri la pagina che vuoi acquisire e fai clic sull'icona di ProofSnap per aprire il pannello laterale. Le opzioni di acquisizione si trovano sotto il pulsante blu Cattura snapshot pagina. Con la registrazione video disattivata, la modalità forense è subito sotto Registra video acquisizione; con la registrazione video attivata, tra i due compaiono le opzioni video e l'opzione Ricarica la pagina prima dell'acquisizione.

  1. 1Modalità forense: archivio di rete (WARC + HAR + risorse + TLS). È disattivata per impostazione predefinita e torna disattivata ogni volta che apri il pannello laterale: resta quindi attiva solo per l'acquisizione per la quale la attivi.
Con il video disattivato, la modalità forense è l'interruttore sotto Registra video acquisizione. Pannello laterale ricostruito sull'interfaccia reale dell'estensione; piano e cifre sono esempi.

Passaggio 2

Attivare la modalità forense

Fai clic sull'interruttore in modo che diventi blu. Attivalo prima di fare clic sul pulsante di acquisizione: durante un'acquisizione o una registrazione video l'interruttore è bloccato.

  1. 1Attivata. La prossima acquisizione aggiunge l'archivio di rete al pacchetto.
  2. 2La piccola icona «i». Passaci sopra con il mouse: il suggerimento mostra che cosa aggiunge la modalità e avverte che il browser mostrerà una barra di debug.
  3. 3Esegui l'upgrade per attivare. Nel piano Essential, con uno SnapPack senza abbonamento o durante una prova di Essential, l'interruttore è grigio e questo link apre la pagina dei piani.

Nel piano Essential

In alto: piano Professional; il suggerimento compare quando passi il mouse sulla piccola icona «i». In basso: piano Essential.

Passaggio 3

Acquisire come al solito e lasciar ricaricare la pagina

Fai clic su Cattura snapshot pagina. ProofSnap crea prima l'acquisizione normale della pagina come la vedi tu: screenshot, HTML, testo e metadati. Poi, come ultimo passaggio dell'acquisizione, collega il debugger del browser alla scheda, ricarica la scheda con la cache disattivata e registra le richieste e le risposte di questo nuovo caricamento (fino a 300). Quando il caricamento è completo e la rete resta brevemente inattiva, scollega il debugger e crea il pacchetto.

  1. 1La barra di debug di Chrome. Chrome mostra una barra con l'avviso «"ProofSnap - Cattura prove" ha iniziato il debug del browser». È normale: la barra scompare alla fine dell'acquisizione. Non fare clic su Annulla: interromperebbe la registrazione di rete e l'archivio mancherebbe o sarebbe incompleto. Il resto del pacchetto viene creato comunque.
  2. 2Cattura in corso... Non toccare la scheda finché il pulsante non torna blu. ProofSnap attende fino a 45 secondi che la pagina sia ricaricata completamente.
La barra di debug di Chrome e la scheda durante il ricaricamento, semplificate e nei colori del browser; il testo esatto dipende dalla tua versione di Chrome. Pannello laterale ricostruito sull'interfaccia reale dell'estensione.

Passaggio 4

Trovare le nuove righe nella tabella dei download

Dopo l'acquisizione la tabella dei download mostra quattro righe in più (tre, se durante il ricaricamento nessuna risposta è arrivata via HTTPS e quindi non c'è alcun certificato). Ogni icona blu scarica il file corrispondente; il pulsante Scarica il file ZIP salva il pacchetto completo con tutti questi file.

  1. 1Archivio di rete (WARC). capture.warc: le risposte ricevute durante il ricaricamento, con intestazioni e contenuti, ciascuna collegata alla richiesta che l'ha generata.
  2. 2Registro di rete (HAR). network.har: le stesse richieste e risposte in forma di elenco, con intestazioni e codici di stato, ma senza i contenuti.
  3. 3Sottorisorse archiviate. resources.json: l'indice della cartella resources/ nell'archivio ZIP, con una voce per ciascuna delle prime 300 richieste.
  4. 4Dettagli del certificato TLS. certificate_details.json: la connessione HTTPS e il certificato presentato dal sito. Vedi il passaggio 6.
Tabella di download dopo un'acquisizione forense nel piano Professional, senza marca temporale eIDAS e senza video. Le quattro righe evidenziate compaiono solo con la modalità forense.

Passaggio 5

Capire a che cosa serve ogni file

I file forensi si trovano nella cartella principale dell'archivio ZIP, accanto al resto del pacchetto, e le risorse nella sottocartella resources/. Per ciascuno di questi file, compreso ogni file in resources/, l'impronta viene calcolata e riportata in manifest.json: ogni file è quindi coperto dalla firma e dalla marca temporale, e il Verificatore di autenticità lo controlla come qualsiasi altro. Per gli altri file vedi le guide Verificare un pacchetto di prove e Leggere un pacchetto di prove.

  1. 1capture.warc. WARC è il formato standard per gli archivi web (ISO 28500). La Library of Congress statunitense lo descrive così: «Il formato WARC (Web ARChive) definisce un metodo per combinare più risorse digitali in un file d'archivio aggregato, insieme alle informazioni correlate» (traduzione nostra, Library of Congress, descrizione del formato WARC). Apri il file in un lettore WARC come ReplayWeb.page per riprodurre il caricamento archiviato.
  2. 2network.har. HAR è il formato in cui i browser esportano i loro registri di rete. Apri il file negli strumenti per sviluppatori di Chrome: riquadro Rete, pulsante Importa HAR, oppure trascina il file nella tabella delle richieste (riferimento al riquadro Rete degli strumenti per sviluppatori di Chrome). Ogni voce con contenuto indica il nome del proprio file in resources/.
  3. 3resources/ e resources.json. Il contenuto di ogni risposta ricevuta durante il ricaricamento, in un file separato, numerato nell'ordine delle richieste. Un numero viene saltato quando non è stato registrato alcun contenuto, ad esempio per un pixel di tracciamento vuoto, una richiesta non riuscita o una risposta oltre i limiti di dimensione. resources.json elenca fino a 300 richieste con URL, stato, tipo e dimensione e, per quelle con contenuto, impronta SHA-256 e nome del file.
  4. 4certificate_details.json. È un semplice file JSON: si apre con qualsiasi editor di testo.
La stessa acquisizione aperta nel gestore di file. File forensi in grassetto; i nomi delle risorse sono esempi.

Passaggio 6

Leggere i dettagli del certificato TLS

Un'acquisizione normale registra se la pagina è stata servita via HTTPS, ma un'estensione del browser non può leggere il certificato vero e proprio. La modalità forense sì, perché osserva il caricamento attraverso il debugger. Il file certificate_details.json descrive la connessione da cui, durante il ricaricamento, è arrivata la prima risposta cifrata (HTTPS), cioè di norma quella della pagina. Se la pagina è servita in HTTP non cifrato, o se la sua risposta non riporta i dettagli di sicurezza, il file può descrivere invece il server di una risorsa di terze parti caricata in HTTPS.

  1. 1protocol, cipher, key_exchange. La versione TLS, la suite di cifratura e lo scambio di chiavi della connessione.
  2. 2issuer, subject. Chi ha emesso il certificato e a quale nome è intestato. Il file descrive il certificato del server, non l'intera catena di certificati.
  3. 3valid_from, valid_to. Il periodo di validità del certificato, in UTC.
  4. 4san_list. Tutti i nomi di dominio coperti dal certificato.
  5. 5certificate_transparency_compliance. Se Chrome ha classificato il certificato come conforme ai requisiti di Certificate Transparency (registri pubblici dei certificati TLS).
Nomi dei campi riportati come li scrive ProofSnap; i valori sono esempi.

Domande frequenti

Acquisisci la pagina e il suo traffico di rete

Installa ProofSnap e attiva la modalità forense nei piani Professional, Enterprise o Company.

Installa ProofSnap e provalo per 7 giorni

La prova di 7 giorni richiede una carta di credito. La modalità forense è inclusa in Professional, Enterprise e Company.

Disponibile anche per Microsoft Edge

Altre guide: Acquisire una pagina web come prova · Registrare una prova video · Verificare un pacchetto di prove

Niente computer a portata di mano? Catturiamo noi la pagina