TLS1.3抓包分析（1）——ClientHello

最新推荐文章于 2022-08-29 23:18:42 发布
最新推荐文章于 2022-08-29 23:18:42 发布
阅读量7.9k 收藏 30
点赞数 5
分类专栏： TLS1.3 文章标签： TLS1.3 Wireshark 抓包 报文分析
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36058927/article/details/88426828
版权
本文通过Wireshark分析了HTTPS连接中TLS1.3的ClientHello报文，详细解读了版本号、随机数、密码套件、扩展等关键字段，包括向后兼容性、会话恢复、加密算法选择以及预共享密钥协商等内容。
摘要由CSDN通过智能技术生成

抓包使用的是WireShark2.6.7，抓包内容为https://tls13.crypto.mozilla.org/（Mozilla的TLS1.3测试页面），浏览器为chrome（需开启TLS1.3），这里我先给出抓包结果：

wireshark抓包
本次从握手的第一步开始分析，即ClientHello，下面是ClientHello的报文内容：
ClientHello
我们需要关注的是Secure Sockets Layer,即安全套接字层，下面是ClientHello所包含的内容：
ClientHello所包含的内容
Record Layer，记录层
Content Type：HandShake，表示内容类型为握手消息
Version：TLS1.0（0x0301），版本号为1.0，为什么是1.0？之前看的draft好像固定1.2版本
后面是握手部分（Handshake）的内容，首先上图：
<

最低0.47元/天 解锁文章
汪哈哈zzz
关注
  • 5
    点赞
  • 踩
  • 30
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
TLSv1.3学习
lbl的博客
03-24 6944
TLSv1.3于2018年8月正式发布最终版本。 如果想要浏览基于TLSv1.3的网页，需要浏览器支持，chrome的话需要打开chrome://flags/搜索tls并选择启用。浏览网页时打开开发者调试工具查看Security页签可以观察到网站使用TLSv1.2还是1.3。现在大部分网站还是使用TLSv1.2的，也有少部分使用TLSv1.3的网站的，如https://boke112.com/bk...
TLS1.3抓包分析（3）——EncryptedExtentions等
汪哈哈zzz
03-12 2465
其实在最开始抓包的时候就发现了一个问题，就是在ChangeCipherSpec消息之后，没有加密扩展、证书，甚至Finished消息都没有。在握手过程中，Finished消息是一定存在的，所以说明用Wireshark抓的包存在问题，之前提到过，ChangeCipherSpec之后的消息都是进行加密了的，所以可能是因为Wireshark没有对后续的消息进行解密，所以只是显示了ApplicationD...
TLS/SSL 协议详解 (9) Client hello
叼哥的博客
11-14 5936
  SSL报文格式可以大致分为2部分，Record层 和 Handshake层，Record层中指定了后续数据的类型，SSL版本(一般来说固定)，以及后续数据的长度。Handshake层欧威Record层的负载，其关系类似TCP层的数据作为IP层的负载。 例如上图中显示的那样，SSL报文头部是TVL格式：   Content Type: Handshake   Version: TLS 1...
TLS1.3 协议的Golang 实现——ClientHello
weixin_33762130的博客
05-10 806
前言 撰写本文时TLS1.3 RFC 已经发布到28版本。以前写过一点密码学及TLS 相关的文章，为了更深入理解TLS1.3协议，这次将尝试使用Go语言实现它。网络上已有部分站点支持TLS1.3，Chrome浏览器通过设置可支持TLS1.3 (draft23)，利用这些条件可验证，我们实现的协议是否标准。 完整的实现TLS1.3 工作量很大，概念和细节...
TLS1.3实现篇---模拟clienthello
qq_35324057的博客
04-18 3752
前言 前面我已经写过一些有关TLS1.3协议的文章，主要是从理论出发去了解TLS1.3协议，为了更加深入的理解TLS1.3协议，我将尝试去实现它，目前有部分站点已经开始支持TLS1.3，我们可以利用这些站点来进行测试代码是否成功实现TLS1.3的部分结构，我现在主要实现了ClientHello的整体结构和部分扩展，但是在进行测试的时候不尽如人意，我们先来看一下测试情况。 测试站点www.git...
科普：什么是TLS1.3
TrustAsia的博客
07-24 3508
TLS1.3是一种新的加密协议，它既能提高各地互联网用户的访问速度，又能增强安全性。 我们在访问许多网页的时候，常常会在浏览器的地址栏上看到一个锁的图标，并使用“https”代替传统的“http”。这里的“s”代表着安全。当你连接到一个HTTPS站点时，你和该站点之间的通信会被加密，这会显著提高浏览的安全性，使你的通信避开那些窥视的眼睛，并防止恶意代码的注入。HTTPS不仅应用于网站，还保护
如何让Nginx快速支持TLS1.3协议详解
09-30
$ ./config --prefix=/usr/local/openssl1.1.1 --openssldir=/usr/local/openssl1.1.1 --libdir=lib shared -Wl,-R,'$(LIBRPATH)' -Wl,--enable-new-dtags enable-ec_nistp_64_gcc_128 enable-tls1_3 $ make $ ...
TLS1.3双方使用证书身份认证的密钥导出详细过程.docx
11-09
TLS1.3 双方使用证书身份认证的密钥导出详细过程 本文将详细介绍 TLS1.3 双方使用证书身份认证的密钥导出过程，从 Early Secret 到 Handshake Secret 的计算过程，包括 HKDF-Extract 和 HKDF-Expand 函数的使用。 ...
TLS1.3(RFC8446) - 翻译版 .docx
05-30
TLS 1.3 (RFC8446) - 翻译版 TLS 1.3 是一种安全的 Internet 通信协议，旨在为通信双方提供一个安全的通道。它是 RFC5705 和 RFC6066 的更新版，并淘汰了 RFC5077、RFC5246 和 RFC6961。TLS 1.3 由两个主要部分构成...
TLS 1.3 CertificateVerify消息认证的一点心得.docx
11-08
TLS 1.3 CertificateVerify 消息认证的一点心得 TLS 1.3 CertificateVerify 消息认证是 TLS 1.3 协议中的一个重要组成部分，它用于身份验证和密钥交换。在 TLS 1.3 中，CertificateVerify 消息包含了签名算法和签名...
hello-tls:解析TLS ClientHello消息
04-30
解析TLS ClientHello消息 关于 编写该解析器是为了支持基于子域（类似于apache虚拟主机）构建具有TLS功能的代理。 TLS具有名为服务器名称标识（SNI）的扩展名，以支持此类应用程序。 client_hello框架包含TLS ...
tls1.3【转载】
llzhang_fly的博客
08-29 1921
该文档定义了TLS(Transport Layer Security)协议的1.3版本。TLS可以让C/S应用在互联网上通过一种能抵御信息泄露、破坏或篡改的方式安全通信。该文档更新了RFC 5705和6066，废弃了RFC 5077、5246、6961。也对TLS1.2的实现做了些新的规定。TLS的首要目标在两个通信端点之间提供一个安全通道；对底层传输通道的唯一要求就是传输可靠、没有乱序。可鉴别：server端总是可被鉴别，client端可选被鉴别。...
ubuntu-18.04下nginx-1.14搭建http2+TLS 1.3网站并采用wireshark 3.6+chrome抓包
duzhig的专栏
05-14 505
ubuntu-18.04下nginx-1.14搭建http2+TLS 1.3网站并采用wireshark 3.6+chrome抓包
使用wireshark分析TLS
网鱼的栈
12-22 3026
原文链接：https://www.cnblogs.com/lv6965/p/7859925.html 1.基本概念 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。 TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据
Tengine TLSv1.3最佳实践
weixin_33841503的博客
09-05 55
2019独角兽企业重金招聘Python工程师标准>>> ...
wireshark 抓包学习TLS握手（ECDHE）
m0_61209018的博客
11-19 1595
首先放出经典的流程图： TLS 握手共分四个阶段,为了便于理解，我用wireshark抓了包来分析每一个阶段： Client Hello（第一次握手）： 客户端首先会发一个「Client Hello」消息，消息里面有客户端使用的 TLS 版本号、支持的密码套件列表，以及生成的随机数（Client Random） Server Hello(第二次握手) 服务器收到client hello 之后，会回复要给server hello的消息，这个消息中会包含有服务端确认的 TLS 版本号，一个..
TLS1.3和TLS1.2的区别
热门推荐
汪哈哈zzz
05-04 1万+
TLS1.3和TLS1.2的区别 1、密钥协商机制改变，TLS1.3借助扩展进行密钥交换，TLS1.3只需要三次握手交互，TLS1.2则需要四次握手。 首先看TLS1.2，它通过KeyExchange进行密钥协商，即ServerKeyExchange和ClientKeyExchange，那么密钥交换本身就需要一个交互来回，所以总共有四次握手交互。 再看TLS1.3，通过ClientHello和S...
TLS1.2和TLS1.3握手区别
最新发布
06-09
TLS（Transport Layer Security）是一种加密通信协议。TLS1.2和TLS1.3是TLS协议的两个版本，TLS1.3是TLS1.2的最新版本，相比之下，TLS1.3在握手过程中有以下几个主要的区别： 1. 消息数：TLS1.2握手需要两个往返（2-RTT），而TLS1.3握手只需要一个往返（1-RTT），这意味着TLS1.3握手可以更快地完成。 2. 密钥交换算法：TLS1.2和TLS1.3都支持多种密钥交换算法，但TLS1.3强制使用了“DH”或“ECDH”密钥交换算法，而不再支持“RSA”密钥交换算法，因为“RSA”易受中间人攻击。 3. 密钥派生方式：TLS1.2使用的是基于MD5和SHA-1的PRF（伪随机函数），而TLS1.3使用基于HMAC的HKDF（哈希密钥派生函数）。HKDF更安全，不容易受到MD5和SHA-1的弱点的影响。 4. 算法套件：TLS1.3取消了一些不安全或不常用的加密算法，只支持更安全的加密算法。 总的来说，TLS1.3在加密安全性、握手效率和性能方面都有所提升。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值