Отъезд Скрипач. На их сайте много подробностей о том, как это работает:
http://www.fiddler2.com/fiddler/help/httpsdecryption.asp
Он создает собственный сертификат и добавляет его к доверенным корням локальных машин для выполнения MITM, как упоминает Зоредак.
Здесь вы можете видеть, что пока я просматривал " https://www.citibank.com ", URL-адрес был перенаправлен на /us/index.htm, а затем на /us/welcome.c[1270estive