配置Wireshark抓取https数据包 解密SSL

最新推荐文章于 2024-08-02 14:30:00 发布
最新推荐文章于 2024-08-02 14:30:00 发布
阅读量8.3w 收藏 65
点赞数 4
分类专栏： Web服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nimasike/article/details/80887436
版权

1、某些浏览器支持将 TLS 会话中使用的对称密钥保存在外部文件中，可供 Wireshark 加密使用，本文测试使用最新版的Chrome浏览器 版本 67.0.3396.99（正式版本） （64 位）

 

2、配置环境变量，SSLKEYLOGFILE   C:\ssl_key\sslog.log（注意后缀名一定用log不然不好使，不知道为啥）,这样浏览器和服务器SSL协商的秘钥信息会存储到文件中.

 

3、配置Wireshark 设置文件路径,版本（Version 2.6.1 (v2.6.1-0-g860a78b3)）

 

4、配置好以后要重启浏览器，可以设置tcp.port=443只过滤https的数据包，要不太乱，这样就可以看到包内数据了

 

下面是保内的明文数据

 

技术交流群：212320390

扫码关注我，获取更多技术文章

征服.刘华强
关注
专栏目录
iec104以太网报文可用wireshark打开
09-21
iec104协议以太网报文，可以用wireshark软件打开，适用于学习iec104报文解析，学习各种工业以太网协议可参考本人其他下载文件
wireshark配置本地ssl.log
qq_43610961的博客
07-15 773
1、在WIN11操作系统上，使用“WIN+R”命令打开“运行”对话框，命令输入框输入“control system”打开系统设置，选择高级系统设置，在功能界面点击环境变量，进入配置界面。2、单击新增，变量名：SSLKEYLOGFILE，变量值：D:\ssl\ssl.log，变量值为你的log文件的位置。确定保存后，重启生效。3、手动在wireshark安装路径同盘符下任一路径下新建ssl.log文档，如：D:\ssl\ssl.log。
Wireshark教程：解密HTTPS流量
最新发布
Palpitate_LL的博客
08-02 3222
本教程面向进行流量分析的安全专业人员。本教程假定你已经熟悉Wireshark的基本使用，并使用Wireshark 3.x版。在审查可疑的网络活动时，我们经常会遇到加密的流量。因为大多数网站使用安全超文本传输​协议（HTTPS）协议。和网站一样，各种类型的恶意软件也使用HTTPS。在检查恶意软件活动中的PCAP时，了解感染后流量中包含的内容非常重要。该Wireshark教程讲解如何使用https日志文件从Wireshark中的pcap解密HTTPS流量。该日志包含https加密密钥数据。
使用wireshark对HTTPS解密
热门推荐
weixin_43977912的博客
03-11 2万+
最近需要解析HTTPS流量，所以对wireshark的HTTPS解密进行了实测。 使用wireshark解密https的方法 方法一： 1、在wireshark的首选项中的protocols的tls选项里添加服务器私钥文件。p12文件需要填写密码。 2、从整个会话开始前开始抓包。 3、https数据包自动解密为http格式的包。 方法二： 1、使用chrome浏览器浏览页面，在系统环境变量中设置SSLKEYLOGFILE=C:\ssl_key\sslog.log（可变），将对应的文件同时添加到的首选项中
如何使用wireshark抓取HTTPS数据包？
qq_40267002的博客
01-11 1万+
工具使用操作
wireshark如何抓取https的包
qq_40298645的博客
10-29 4199
wireshark抓取https包
使用wireshark 抓取并解密https分析报告
07-16
### 使用Wireshark抓取并解密HTTPS分析报告 #### 实验工具 - 操作系统：Windows - Wireshark版本：2.2.1.0 #### 原理分析 ##### 2.1 HTTPS协议分析 HTTPS（Hypertext Transfer Protocol Secure）是一种安全的HTTP...
Wireshark 解密TLS
02-08
在 Wireshark 中，需要配置过滤选项以便捕获 TLS 协议的数据包。可以右键点击报文，选择追踪流，追踪 TLS 协议，然后选择 tcp.port = 443 过滤选项。 4. 解密 TLS 协议 Wireshark 提供了两种方法来解密 TLS 协议：...
国密SSL的wireshark解析脚本gmssl-wireshark-main.zip
05-24
1. 解析模块：此脚本包含了针对国密SSL协议的解析规则，可以识别并解读使用国密算法的SSL握手过程、加密数据包等。例如，它能解析出SM2非对称加密算法用于密钥交换，SM3用于消息认证码（MAC）的生成，以及SM4用于...
用Wireshark简单分析HTTPS传输过程-抓包过程 - manjingliu的编程之旅 - CSDN博客1
08-03
一旦开启Wireshark并开始捕获数据包，我们就可以看到网络上HTTPS流量的实时传输情况。HTTPS的数据交换主要分为以下几个步骤： 1. **握手阶段**： - 客户端（浏览器）向服务器发送一个“Client Hello”消息，其中...
网络数据包抓取和分析工具
10-09
《网络数据包抓取与分析工具详解》 在IT领域，网络数据包的抓取与分析是诊断网络问题、优化网络性能以及理解网络协议的重要手段。本文将围绕“网络数据包抓取和分析工具”这一主题，深入探讨其重要性、工作原理以及...
使用wireshark抓取https明文包
ai_admin的博客
06-09 3726
2. 关于`SSLKEYLOGFILE`环境变量的补充，这是一个通用的环境变量，大多数网络库的实现都使用到了这一环境变量进行ssl调试。1. 新建环境变量，name为`SSLKEYLOGFILE`,value为指定的某一调试文件路径，如`D:\sslkey.log`3. 因为使用的是环境变量，以上方法跨平台通用(已经测试linux(包括国产的信创系统)/mac/windows)。1. 关于安全的问题，需要设置环境变量并且重启进程，因此除非攻击者已经攻陷了终端，一般情况下都是有保障的。
Wireshark学习思路-2
weixin_48421613的博客
06-25 792
上节和大家分享了简单的对Wireshark进行配置，但是却没有告诉大家如何进行本地的HTTP/HTTPS流量的获取，也就是拦截浏览器访问的流量。 新版本的Wireshark以及老版本的Wireshark需要手动添加SSL/TLS的LOG文件，用于解析加密的内容，其实原理就和Burpsuite安装证书才能拦截Https流量是一个原理。 配置SSL/TLS文件 在任意硬盘里新建一个文件，文件名其实叫什么都行，但是建议在C盘进行创建，因为命名规范有利于后期的维护以及环境变量的配置。 如下图所示，在本地C盘.
Wireshark (四) wireshark解密HTTPS
qq_42980749的博客
02-25 2479
浏览器和一些客户端应用程序会将使用的TLS密钥导出到一个日志文件中。配置Wireshark解密：在Wireshark中，通过以下路径配置TLS密钥：编辑 > 首选项 > 协议 > TLS。在“(Pre)-Master-Secret log filename”处，选择之前由浏览器生成的密钥日志文件。浏览器重启后 在进行访问会生成一个log文件(设置文件时必须以log进行结尾)在重启浏览器进行访问: 这个时候就可以看到解密后的流量包内容了。指向一个文件，浏览器会将TLS会话的密钥写入该文件。
Wireshark 解密https 数据
大哥一声吼
05-25 3796
默认情况下 wireshark 抓到的https 数据包都是加密后的，无法展示明文内容。
wireshark 抓取网页https
m0_60390132的博客
05-12 1208
利用chrome浏览器实现对https的抓包：(Firefox和Chrome浏览器都支持用日记文件的方式记录下用来加密TLS数据包对称会话秘钥的，可以通过配置sslkeyfile的链接，将wireshark的中ssl解密指向该文件即可。填写(Pre)-Master-Secret log filename---->C:\sslkey\sslkey.log。3、配置wireshark：编辑---->首选项---->protocols---->TLS。
Wireshark对HTTPS数据的解密
qq_42801460的博客
03-27 5911
除此之外，上面还有很多TLSv1.2的东东，比如：client_key_exchange、Session Ticket，这是最初提到过的TLS握手过程的第四步和第五步，并不是请求数据包的内容，因此看到其中像是没有解密的内容也不要奇怪哦。以windows系统+Chrome浏览器为例，首先要导出浏览器存储的密钥，通过计算机属性——高级系统设置——环境变量，新建一个变量名“SSLKEYLOGFILE”的变量，变量值是导出的密钥具体文件地址。如下图显示，这里不展开，有兴趣的童鞋可以继续自行深入了解。
wireshark抓取https数据包
06-28
### 回答1： Wireshark可以抓取HTTPS数据包，但是由于HTTPS是加密的，所以Wireshark无法直接解密HTTPS数据包。但是，Wireshark可以捕获HTTPS握手过程中的SSL/TLS握手消息，这些消息包含了加密通信所需的密钥和算法等信息。通过分析这些消息，可以了解HTTPS通信的加密方式和密钥，从而对HTTPS数据包进行解密。需要注意的是，对于使用完全加密的HTTPS连接，即HSTS（HTTP Strict Transport Security）连接，Wireshark无法解密。 ### 回答2： 在利用Wireshark抓取HTTPS数据包之前，需要先了解HTTPS协议和SSL/TLS加密技术的工作原理。HTTPS在HTTP和TCP层之间增加了一层SSL/TLS协议层，SSL/TLS协议负责加密和解密HTTP请求和响应数据包，保证数据的机密性、完整性和认证性。因此，如果直接使用Wireshark抓取HTTPS数据包，会得到一堆加密后的数据，并不能获取到明文数据，需要对HTTPS协议和SSL/TLS加密技术有深入的了解才能抓取到完整的HTTPS数据包。以下是抓取HTTPS数据包的步骤： 1. 安装Wireshark和Assoicate WireShark with pcap文件 在Wireshark官网下载Wireshark，并安装。安装成功后，需要关联pcap文件格式，这样Wireshark才能打开和解析pcap文件。可以在打开Wireshark时勾选“Associate WireShark with pcap files”选项，或者在File->Preferences->File Associations 里添加pcap文件类型。 2. 配置SSL/TLS协议 由于HTTPS使用的是SSL/TLS协议进行数据加密和解密，需要在Wireshark中配置SSL/TLS协议，以便Wireshark能够识别和解密HTTPS数据包。在菜单栏中点击Edit->Preferences->Protocols->SSL，勾选Enable SSL 选项，然后点击Edit按钮打开SSL协议的配置对话框，选择RSA keys List选项卡，点击“+”号添加私钥，上传PEM和KEY文件，填写密码后完成SSL配置。 3. 过滤HTTPS数据包 在开始抓取数据包之前，需要设置过滤器以避免收到过多的数据包。Wireshark使用Display Filters和Capture Filters两种过滤器，Display Filters用于显示已经捕获的数据包，Capture Filters用于抓取符合特定过滤条件的数据包。在过滤器输入框中输入“ssl”并回车，即可显示所有使用SSL/TLS协议加密的数据包。 4. 开始抓取HTTPS数据包 在过滤器输入框中输入“ssl.record.content_type == 23”并回车，即可抓取HTTPS数据包，该过滤器表示只显示属于SSL/TLS记录协议的内容类型为23的数据包，即HTTPS数据包。在过滤条件选择器中选择刚才确认好的私钥，Wireshark就可以自动解密HTTPS数据包，并展示数据包中的HTTP响应和请求。 总结起来，抓取HTTPS数据包需要先了解HTTPS协议和SSL/TLS加密技术的工作原理，并在Wireshark中进行相应的配置，然后使用过滤器来选择抓取对应的HTTPS数据包，最终可以查看到加密后的 HTTPS 数据包的完整内容。 ### 回答3： Wireshark是一款开放源代码的网络协议分析工具，可以用来抓取和分析网络数据包，包括HTTP和HTTPS协议。 HTTPS是一种通过TLS协议加密的HTTP协议，所有的HTTP数据都被加密传输，因此不能直接通过Wireshark抓取HTTPS数据包。但是，Wireshark可以通过在客户端和服务器之间设置中间人攻击(MITM)来抓取和分析HTTPS数据包。 实现这种方法的一种技术叫做SSL/TLS握手协议的“中间人攻击”（man-in-the-middle attack, MITM），它利用中间代理服务器代替通信双方的角色，使得整个通信流程在中间代理服务器的掌控之下。具体步骤如下： 1.在Wireshark中选择要抓取的网络接口。 2.利用Wireshark中的“SSLKEYLOGFILE”环境变量来指定SSL密钥日志文件的位置，这个文件中保存了SSL/TLS握手过程中产生的所有密钥材料。 3.启动一个HTTP代理服务器，如Burp Suite等，在其SSL选项中将其配置为从上一步所指定的SSL密钥日志文件中获取密钥材料，并在代理服务器的CA证书中安装自己的根证书。 4.在移动设备上安装代理服务器的CA证书，并将网络代理配置为使用代理服务器。 5.通过移动设备访问HTTPS网站，使用Wireshark抓取并分析HTTPS数据包。 通过以上步骤，可以在Wireshark中成功抓取并分析HTTPS数据包。这种方法需要具备一定的技术，同时需要注意保护网络安全和隐私。
评论 26
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值