win10使用wireshark解析https加密流量

最新推荐文章于 2024-07-15 17:29:56 发布
最新推荐文章于 2024-07-15 17:29:56 发布
阅读量1.6k 收藏 6
点赞数 1
分类专栏： 笔记 渗透测试学习 文章标签： wireshark
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42039946/article/details/119840009
版权
本文介绍了如何在Windows 10环境下配置环境变量以导出浏览器的SSL/TLS密钥，并详细讲解了如何在Wireshark 3.4.7版本中设置，以便解析HTTPS网站的加密数据，实现TLS流量的明文化。
摘要由CSDN通过智能技术生成

本案例中使用win10专业版，wireshark版本为3.4.7

wireshark下载链接为

https://2.na.dl.wireshark.org/win64/Wireshark-win64-3.4.7.exe

1.配置windows环境变量，导出浏览器SSL/TLS密钥

点击键盘上【开始】键（也就是win键）输入【环境变量】，点击【编辑环境变量】

点击【环境变量】-系统变量部分点击【新建】

配置变量名为【SSLKEYLOGFILE】，变量值可以自定义一个路径，文件名和目录不含中文就行

。

在上一步指定的变量值路径下创建出变量值文件，后面所有SSL/TLS私钥均会自动存储在该文件。

2. 配置wireshark

依次点击【编辑】-【首选项】

在弹出的窗口中左侧栏【protocols】的子栏中找到【TLS】项，点击浏览添加私钥记录文件

 

3. 此时访问https网站时，wireshark会自动帮我们把TLS加密数据解析成明文数据

 

 

 

 

 

 

 

 

 

 

 

 

 

一个小网工
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Wireshark教程：解密HTTPS流量
nuan444979的博客
09-29 1万+
Wireshark教程：如何解密HTTPS流量
Wireshark-win64_3.4.2
03-17
在分析网络流量时，Wireshark提供了丰富的视图和解析选项。它可以解析数百种网络协议，包括TCP/IP、UDP、HTTP、HTTPS、FTP等常用协议，以及更复杂的如SSL/TLS、DHCP、DNS等。用户可以查看每个数据包的详细信息，如源...
Wireshark (四) wireshark解密HTTPS
qq_42980749的博客
02-25 1950
浏览器和一些客户端应用程序会将使用的TLS密钥导出到一个日志文件中。配置Wireshark解密：在Wireshark中，通过以下路径配置TLS密钥：编辑 > 首选项 > 协议 > TLS。在“(Pre)-Master-Secret log filename”处，选择之前由浏览器生成的密钥日志文件。浏览器重启后 在进行访问会生成一个log文件(设置文件时必须以log进行结尾)在重启浏览器进行访问: 这个时候就可以看到解密后的流量包内容了。指向一个文件，浏览器会将TLS会话的密钥写入该文件。
Fiddler抓包工具之fiddler设置抓HTTPS的请求&证书安装
YLF123456789000的博客
12-02 1077
1、Trust Root Certificate ：安装信任Fiddler证书2、Export Root Certificate Desktop ：导出Fiddler证书到桌面3、Open Windows Certficate Manager ：打开电脑的证书管理器4、Learn More about HTTPS Decryption ：进入官方文档，学习抓包HTTPS5、Remove Interception Certficates ：删除拦截证书。
wireshark配置本地ssl.log
最新发布
qq_43610961的博客
07-15 406
1、在WIN11操作系统上，使用“WIN+R”命令打开“运行”对话框，命令输入框输入“control system”打开系统设置，选择高级系统设置，在功能界面点击环境变量，进入配置界面。2、单击新增，变量名：SSLKEYLOGFILE，变量值：D:\ssl\ssl.log，变量值为你的log文件的位置。确定保存后，重启生效。3、手动在wireshark安装路径同盘符下任一路径下新建ssl.log文档，如：D:\ssl\ssl.log。
SSLKEYLOGFILE使用
weixin_42576804的博客
01-18 1101
SSLKEYLOGFILE是一个用于记录TLS/SSL会话密钥的文件。它可以用来解密Wireshark或其他网络分析工具捕获的TLS/SSL流量。使用方法是在运行程序时设置SSLKEYLOGFILE环境变量，指向一个文件。例如，在Linux系统中，可以在命令行中使用"export SSLKEYLOGFILE=/path/to/file"来设置该变量。 ...
流量加密-隐藏攻击痕迹
Karka_的博客
01-11 1844
> 命名管道也被称为FIFO文件，它是一种特殊类型的文件，它在文件系统中以文件名的形式存在，但是它的行为却和之前所讲的没有名字的管道（匿名管道）类似。> > 由于Linux中所有的事物都可被视为文件，所以对命名管道的使用也就变得与文件操作非常的统一，也使它的使用非常方便，同时我们也可以像平常的文件名一样在命令中使用使用wireshark分析流量，可以看到 tcp 流中全部为乱码。
Wireshark-win64-2.9.0网路抓包数据分析工具
01-07
Wireshark使用颜色编码来区分不同类型的网络流量，如错误或异常的数据包通常会用红色高亮显示，而正常的流量则使用其他颜色，这样可以直观地识别出可能的问题。 6. **协议解析**： Wireshark对数百种网络协议进行...
Wireshark1-win64-3.0.1.zip
03-29
Wireshark是一款强大的网络协议分析器，主要用于捕获和深入分析网络流量，是网络故障排查、安全审计以及网络协议开发的重要工具。这个压缩包“Wireshark1-win64-3.0.1.zip”包含了Wireshark的64位Windows版本，版本...
Wireshark-win64
11-13
Wireshark-win64是一款专为64位Windows操作系统设计的网络封包分析软件，它在IT领域中扮演着至关重要的角色，特别是在网络诊断、安全分析以及故障排查方面。这款软件的强大之处在于它能捕获并显示网络上的数据包，...
Wireshark-win32-3.0.2.zip
06-26
Wireshark是一个开源的网络协议分析器，能够捕获并显示网络流量，帮助网络管理员、开发者以及安全专家理解网络通信的过程。它支持多种协议，包括TCP/IP、HTTP、FTP、DNS等，可用来诊断网络问题、分析应用性能、检测...
SSLKEYLOGFILE 配置
weixin_35756637的博客
01-14 1513
SSLKEYLOGFILE 是一个用于记录 SSL/TLS 会话中使用的密钥的文件。它主要用于调试和分析 SSL/TLS 协议。当启用了 SSLKEYLOGFILE 配置，系统会将所有 SSL/TLS 会话中使用的密钥记录到指定的文件中。这些密钥可以用来解密 SSL/TLS 流量，便于分析和调试。 要使用 SSLKEYLOGFILE，需要在环境变量或程序配置中设置 SSLKEYLOGFILE 变量...
wireshark解密TLS流量
qq_45751032的博客
08-23 5127
利用wireshark解密TLS数据包
Wireshark学习
AlexSmoker的博客
01-31 7429
0x1 Wireshark安装和下载 老样子给出Wireshark下载地址Wireshark官网，下载完成后除了选择安装路径外都可以直接下一步默认安装配置。如果嫌下载慢我这还有刚下好的最新版本x64 v3.2.1，给大家带来便利网盘入口，密码：sayb 我这里安装的版本是Wireshark v3.0.6 0x2 Wireshark的安置 想要使用Wireshark首先要知道Wireshark部署...
Wireshark基础使用，SSL解密及http抓包入门教程
米不开朗基罗的博客
11-18 7572
Wireshark VS Fiddler/Charles（一）下载与安装（二）抓取https等解密（三）报文传输各层简要介绍 Wireshark VS Fiddler/Charles Wireshark功能很多、作用效果很底层，并且可以监听指定的网卡上流过的所有流量，支持的协议如下： ARP 协议：地址解析协议，即ARP（Address Resolution Protocol），是根据 IP地址 获取 物理地址 的一个 TCP/IP协议 ICMP 协议：控制 报文 协议。 它是 TCP/I
Windows环境下实现WireShark抓取HTTPS
Wxc的Blog
01-01 4576
Windows环境下实现WireShark抓取HTTPS 本教程讲述了如何在 Windows 操作系统中通过 WireShark 抓取 HTTPS 或 HTTP2 数据包。关键步骤如下： 设置系统环境变量（SSLKEYLOGFILE） WireShark 设置 SSL 选项 操作设置 设置系统环境变量 1、打开 “系统属性” 对话框（我的电脑 -> 属性-> 高级系统设置），打开 “环境变量” 对话框，打开 “新建系统变量” 对话框，添加以下内容。（注意文件要存在） 2 设置W
https（ssl）协议以及wireshark抓包分析与解密
热门推荐
Q1n6
11-30 11万+
根据之前一篇安全协议的分析中分析了ssl协议，先回顾下ssl协议的内容然后用wireshark来抓包看具体流量包内容。          SSL协议栈位置介于TCP和应用层之间，分为SSL记录协议层和SSL握手协议层。其中SSL握手协议层又分为SSL握手协议、SSL密钥更改协议和SSL警告协议。SSL握手协议作用是在通信双方之间协商出密钥，SSL记录层的作用是定义如何对上层的协议进行封装。S
发现新大陆：一个最简单的破解SSL加密网络数据包的方法
weixin_30729609的博客
02-14 1044
1. 简介 相信能访问到这篇文章的同行基本上都会用过流行的网络抓包工具WireShark，用它来抓取相应的网络数据包来进行问题分析或者其他你懂的之类的事情。 一般来说，我们用WireShark来抓取包进行分析是没有多大问题的。但这里有个问题是，如果你碰到的是用SSL/TLS等加密手段加密过的网络数据的时候，往往我们只能束手无策。在过去的话，如果我们拥有的该传输会话的私钥的话我们还是可以...
wireshark抓https加密流量包
10-17
在Wireshark中抓取HTTPS加密流量包需要进行以下步骤： 1. 打开Wireshark并选择要捕获的网络接口。 2. 在过滤器中输入“ssl”或“tls”以过滤HTTPS流量。 3. 访问您想要捕获的HTTPS网站。 4. 在Wireshark中停止捕获并查找HTTPS流量包。 5. 右键单击HTTPS数据包并选择“Follow”>“SSL流量”>“客户端Hello”以查看SSL握手过程。 6. 如果您想查看HTTPS请求和响应的内容，请确保已安装相应的SSL密钥，并在Wireshark中配置它们。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一个小网工

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值