- 博客(2)
- 收藏
- 关注
原创 在Wireshark无法正常解析GMTSSL流量时的手动分析方法
1.背景在使用Wireshark分析GMSSL流量的时候,发现不能正常解析流量包,能看出时SSL的流量,但是Wireshark却无法将其解析为,参考前一篇文章尝试用其他工具进行解析也无果。2.尝试指定协议解析此时尝试指定TLS协议进行解析,发现也无法正常识解析到其握手过程。再次尝试指定OPenVPN协议进行解析,这个时候发现能解析出部分数据。通过解析出的部分内容我们可以确定使用的协议时GMTLS,此时分析发现,只能看到握手过程的部分内容,无法查看在握手过程中发送的证书信息。
2021-12-31 14:33:18 8683
原创 使用Microsoft Network Monitor分析Wireshark无法解析的SSL流量包
1.背景在某次实验中发现wireshark抓到的ssl流量包无法政策解析Server Hello的数据。2.通过Microsoft Network Monitor打开流量包在朋友的建议下使用Microsoft Network Monitor工具打开流量包,但Wireshark所抓的流量包格式为pcapng,Microsoft Network Monitor无法正常解析。所以需要使用Wireshark将其另存为Microsoft Network Monitor能解析的cap格式流量包。通M
2021-12-28 17:13:41 1657
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人