Whireshark抓包TLS1.3却显示TLS1.2的原因

雁孤独

于 2024-08-25 14:07:47 发布

阅读量189

点赞数 1

文章标签： wireshark 网络协议 ssl

本文链接：https://blog.csdn.net/JiangKev/article/details/141528773

版权

TLS1.3抓包需要依赖于Client Hello与Server Hello包，缺少任意一个都会显示为TLS1.2。

TLS 1.0系列+TLS 1.2代表协商，服务器如果支持1.3，则Server Hello会选择TLS 1.3。

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

雁孤独

关注关注

1
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

TLS1.3抓包分析

zhaojie0708的博客

03-12

7212

一、TLS1.3抓包分析——ClientHello 抓包使用的是WireShark2.6.7，抓包内容为https://tls13.crypto.mozilla.org/（Mozilla的TLS1.3测试页面），浏览器为chrome（需开启TLS1.3），这里我先给出抓包结果： wireshark抓包本次从握手的第一步开始分析，即ClientHello，下面是ClientHel...

TLS1.3和TLS1.2的区别

热门推荐

汪哈哈zzz

05-04

1万+

TLS1.3和TLS1.2的区别 1、密钥协商机制改变，TLS1.3借助扩展进行密钥交换，TLS1.3只需要三次握手交互，TLS1.2则需要四次握手。首先看TLS1.2，它通过KeyExchange进行密钥协商，即ServerKeyExchange和ClientKeyExchange，那么密钥交换本身就需要一个交互来回，所以总共有四次握手交互。再看TLS1.3，通过ClientHello和S...

参与评论您还未登录，请先登录后发表或查看评论

Wireshark 抓包TLSv1.3 显示为TLv1.2

haifeng_qu的博客

10-31

715

wireshark TLS

wireshark对TLS1.3的处理设置

sweet_Mary的博客

08-14

2279

问题：面对这么多的Application Data该怎么处理？我们需要用的浏览器为：Chrome，Firefox。

用Wireshark分析TLS（v1.2）

qq_32076957的博客

03-19

1万+

Wireshark，TLS

TLS1.3 抓包分析

SkyChaserYu的博客

04-29

8051

TLS1.3双方使用证书身份认证的密钥导出详细过程.docx

11-09

TLS1.3 双方使用证书身份认证的密钥导出详细过程本文将详细介绍 TLS1.3 双方使用证书身份认证的密钥导出过程，从 Early Secret 到 Handshake Secret 的计算过程，包括 HKDF-Extract 和 HKDF-Expand 函数的使用。 ...

Wireshark抓包TLS协议栏显示版本不一致问题

weixin_43487849的博客

06-30

2767

进行APP安全测试时遇到一个问题，在协议显示栏里一堆TLS1.2版本的包中**出现几个TLSv1,并且都是client hello包，**我们知道TLSv1是不安全的，那这是不是安全漏洞呢？下面为TLS协商过程: 1.客户端发送生成随机数（client random）和支持的加密方法给服务器第一个握手包，因为是握手过程，这个消息里包含了一个客户端生成的随机数 Random1、客户端支持的加密套件（Support Ciphers）和 SSL Version 等信息，因为密钥还没协商，这里还是使用明

HTTP协议27丨更好更快的握手：TLS1.3特性解析

最新发布

qq_53280238的博客

07-08

823

上一讲中我讲了 TLS1.2 的握手过程，你是不是已经完全掌握了呢？不过 TLS1.2 已经是 10 年前（2008 年）的“老”协议了，虽然历经考验，但毕竟“岁月不饶人”，在安全、性能等方面已经跟不上如今的互联网了。于是经过四年、近 30 个草案的反复打磨，TLS1.3 终于在去年（2018 年）“粉墨登场”，再次确立了信息安全领域的新标准。。

TLS1.3特性解析

qq_38304320的博客

11-29

472

文章目录最大化兼容性强化安全提升性能握手分析总结 TLS1.2 已经是 10 年前（2008 年）的“老”协议了，虽然历经考验，但毕竟“岁月不饶人”，在安全、性能等方面已经跟不上如今的互联网了。于是经过四年、近 30 个草案的反复打磨，TLS1.3 终于在去年（2018 年）“粉墨登场”，再次确立了信息安全领域的新标准。在抓包分析握手之前，我们先来快速浏览一下 TLS1.3 的三个主要改进目标：兼容、安全与性能。最大化兼容性由于 1.1、1.2 等协议已经出现了很多年，很多应用软件、中间代理（官方称

TLS协议包抓包结果文件

07-30

使用wireshark抓到TLS 的协议包，参看我的博文《https 原理简析》

TLS1.3抓包分析（3）——EncryptedExtentions等

汪哈哈zzz

03-12

2562

其实在最开始抓包的时候就发现了一个问题，就是在ChangeCipherSpec消息之后，没有加密扩展、证书，甚至Finished消息都没有。在握手过程中，Finished消息是一定存在的，所以说明用Wireshark抓的包存在问题，之前提到过，ChangeCipherSpec之后的消息都是进行加密了的，所以可能是因为Wireshark没有对后续的消息进行解密，所以只是显示了ApplicationD...

TLS1.3抓包分析（4）——NewSessionTicket

汪哈哈zzz

03-12

6095

上次对客户端的认证阶段进行了分析，本次继续上次的内容往后进行分析。先看Client响应的Change Cipher Spec和Finished消息，当服务器在前面发送了Certificate Request时，客户端往往也要发送自己的证书Certificate以及Certificate Verrify。从图中就可以看出，消息格式和之前服务器发送的是一样的，所以不再进行分析。 New Ses...

Wireshark解密TLSv1.3加密流量

热爱学习，喜欢折腾！

03-23

3026

Wireshark（前称Ethereal）是一个网络封包分析软件。网络封包分析软件的功能是截取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。在过去，网络封包分析软件是非常昂贵的，或是专门属于盈利用的软件。Ethereal的出现改变了这一切。在GNUGPL通用许可证的保障范围底下，使用者可以以免费的途径取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。Ethereal是全世界最广泛的网络封包分析软件之一。

TLS1.3握手流程以及参数详解

SkyChaserYu的博客

03-07

7989

TLS1.3握手流程以及参数详解 TLS1.3总共有两层，分别是握手协议(handshake protocol)和记录协议(record protocol)，握手协议在记录协议的上层，记录协议是一个分层协议。其中握手协议中还包括了警告协议(alert protocol)。本文将详细阐述握手协议，并且抓包分析。我在一年前写了一篇介绍TLS1.3的文章，最近工作遇到了TLS1.3协议。重新复...

使用Wireshark抓包分析TLS协议

m0_65890285的博客

04-22

3952

TLS（Transport Layer Security，传输层安全）是一种用于保护网络通信安全的协议。它建立在SSL（Secure Sockets Layer，安全套接层）协议之上，用于在客户端和服务器之间创建加密连接，确保通信的保密性、完整性和认证性。

转载:使用Wireshark解密TLS 1.3流量

阿群的笔记(同步备份自简书)

03-19

4483

使用Wireshark解密TLS 1.3流量作者: 虞卫东（微信公众号: https://mp.weixin.qq.com/s/QhodMl210xWMK9XKjVtfAQ ） 2018-05-13 如果你想系统掌握 TLS 协议的细节，了解客户端和服务器消息的交互，非常好的学习工具就是 Wireshark，Wireshark 能够分析所...

27 | 更好更快的握手：TLS1.3特性解析

qq_37756660的博客

10-31

1757

上一讲中讲了 TLS1.2 的握手过程，你是不是已经完全掌握了呢？不过 TLS1.2 已经是 10 年前（2008 年）的“老”协议了，虽然历经考验，但毕竟“岁月不饶人”，在安全、性能等方面已经跟不上如今的互联网了。于是经过四年、近 30 个草案的反复打磨，TLS1.3 终于在去年（2018 年）“粉墨登场”，再次确立了信息安全领域的新标准。。

SSL/TLS协议实验分析：TLS1.2与TLS1.3实践

实验结果显示，大多数数据包使用的是TLS1.2协议，这是当前广泛采用的标准，而TLS1.3作为最新版本，虽然提供了更高的安全性，但尚未普及。TLS1.2和1.3的区别在于优化了握手过程，减少了延迟，并增强了加密算法的安全...