Wireshark抓包并解析SSL数据

最新推荐文章于 2024-07-15 17:29:56 发布
最新推荐文章于 2024-07-15 17:29:56 发布
阅读量1.1w 收藏 18
点赞数 1
分类专栏： HTTPS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jasonwang1002/article/details/86544947
版权
本文介绍如何使用Wireshark抓取并解析SSL数据。通过设置Windows环境变量，使Chrome/Firefox保存对称密钥信息，然后在Wireshark的TLS首选项中配置该路径。重启浏览器后，Wireshark即可解析SSL数据。同时，分析sslkey.log文件格式，理解Wireshark支持的记录格式，以便在自定义程序中实现SSL握手信息的保存，以供Wireshark解析。
摘要由CSDN通过智能技术生成

一、 Wireshark利用chrome/firefox解析SSL数据

  • 环境变量设置

chrome和firefox在解析SSL数据的时候会把对称密钥信息保存下来，添加windows的环境变量可以设置对称密钥信息保存文件的路径，如下图所示：

  • wireshark设置

以wireshark2.9.0为例，在首选项-》Protocols-》TLS（低版本为SSL）中，设置对称密钥信息文件路径，如下图所示：

最低0.47元/天 解锁文章
学习不止
关注
专栏目录
Wireshark通过SSL Key查看Https抓包数据
qq_15653601的博客
06-19 6044
tcpdump host 183.232.231.174 -w baidu.tcpdump export SSLKEYLOGFILE=~/sslkey.logfile curl --resolve www.baidu.com:443:183.232.231.174 https://www.baidu.com
wireshark的学习使用
m0_64518217的博客
09-07 399
用 Wireshark 练习抓包，抓到的 http 都很少。基本找不到你想要的http。原因在于Wireshark 默认情况下无法直接抓取到加密的HTTPS数据包，因为HTTPS使用SSL/TLS加密来保护数据的隐私和安全。当您在Wireshark中看到HTTPS流量时，您只会看到加密后的数据，而无法查看其中的明文内容。
wireshark配置本地ssl.log
最新发布
qq_43610961的博客
07-15 777
1、在WIN11操作系统上，使用“WIN+R”命令打开“运行”对话框，命令输入框输入“control system”打开系统设置，选择高级系统设置，在功能界面点击环境变量，进入配置界面。2、单击新增，变量名：SSLKEYLOGFILE，变量值：D:\ssl\ssl.log，变量值为你的log文件的位置。确定保存后，重启生效。3、手动在wireshark安装路径同盘符下任一路径下新建ssl.log文档，如：D:\ssl\ssl.log。
Mac电脑配置完sslkey.log，但还是无法抓包HTTPS
weixin_45056784的博客
09-28 2872
最近网络安全课做实验，要用wireshark捕获163邮箱的用户名和密码。众所周知，用wireshark直接抓HTTPS的包是抓不到的，需要配置sslkey.log环境变量。在虚拟机上折腾半天没弄出来，无奈转战Mac本机。配置sslkey的主要过程参考了这篇文章，写的挺清楚的了： https://blog.csdn.net/u011564735/article/details/112553700http://Mac电脑安装配置Wireshark 抓包工具，解决Https无法抓包问题 但按上述方法配置完之
支持GM SSL/TLS解析的wireshark
10-12
GM/T 没有单独规范 SSL协议的文件，而是在SSL 技术规范中定义了国密SSL协议。 TLS协议号为0x0301 0x0302 0x0303，分别表示TLS1.0 1.1 1.2,而国密SSL版本号为0x0101，其参考了TLS1.1 本Wireshark支持解析该报文
Wireshark分析SSL协议
时光漫步
08-28 7969
SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层。SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯。该协议由两层组成：SSL记录协议和SSL握手协议。 TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性。该协议由两层组成：TLS记录协议和TLS握手协议。 SSL/TLS位于传输层和应用层之间，应用层数据不再直接传递
网络|使用 Wireshark 分析 TLS/SSL 协议
thlzjfefe的博客
09-19 5371
第一个阶段是客户端发给服务端请求连接 Client Hello第二个阶段就是服务端回复客户端对应的证书、公钥信息、加密压缩算法第三个阶段是客户端告诉服务端自己的证书和公钥信息第四个阶段确认好对应的对称密钥后，让其生效测试下好不好使。握手的目的是协商对称加密密钥，由于加密前数据包都是明文，所以如果一开始就亮出密钥就不安全，所以握手期间是通过非对称加密的方式进行协商密钥。单向认证握手流程双向认证握手流程如下图所示：单向认证比双向认证少了 服务端对客户端进行认证的阶段。作者：高冷的白帽子。
Wireshark-sslkeylogfile
weixin_30235225的博客
12-14 8327
看了蓝鲸CTF的一些解题视频，在使用wireshark的时候会存在加密的数据包，原来一个私钥破解一段会话的方式在今天已经不安全了。 现在的浏览器客户端每次发起的会话都是随机加密的，防止暴力破解。所以今天看看如何将会话的密钥导入，也作为本人的一个备忘录。 首先启用sslkeylogfile的环境变量，windows系统在本机系统变量添加 变量名:SSLKEYLOGFILE 变量值：D:\你...
Wireshark入门与进阶系列十一之SSL分析
煜铭2011
08-07 9047
0x00 前言     Wireshark（前称Ethereal）中文版是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。本文着重分析wireshark捕获SSL协议及其对SSL协议的故障分析。 0x01 基本的密码学 1 保密性【加密和解密】、
Wireshark抓包分析微信功能----tcp/ip选修课期末大作业
01-07
**TCP/IP通信协议详解与Wireshark抓包分析** 在信息技术领域，TCP/IP通信协议是互联网上数据交换的基础。TCP（传输控制协议）和IP（因特网协议）是这个协议族中的两个核心组件，负责确保数据的可靠传输和网络寻址。...
sslkeylog:记录SSLTLS密钥以解密Python中建立的SSLTLS连接
05-21
sslkeylog 这是SSLKEYLOGFILE工具的实现，可在Firefox和Chromium / Google Chrome中使用，Wireshark支持此工具，即使您没有私钥，或使用会交换私钥的方法来解密SSL / TLS连接，即使您这样做也要防止解密（例如Diffie-Hellman）。 这适用于标准库ssl模块，不适用于其他ssl模块。 笔记： Python 3.8+包含对通过ssl.SSLContext.keylog_filename生成SSL密钥日志文件的内置支持，并且在通过ssl.create_default_context创建上下文时设置了SSLKEYLOGFILE环境变量时，也会启用该ssl.create_default_context 。 此程序包使用内置实现所使用的同一回调，这可能会导致两个实现彼此踩踏，从而导致另一个不起作用或其他意外后果。 因此，您
使用wireshark 抓取并解密https分析报告
07-16
使用wireshark 抓取QQ邮箱
Wireshark抓包全集（85种协议、类别的抓包文件）.zip
11-30
本资源"Wireshark抓包全集（85种协议、类别的抓包文件）.zip"包含了85种不同协议和类别的抓包文件，对于学习和理解各种网络协议有极大的帮助。 首先，让我们了解Wireshark的基本操作和功能。Wireshark提供了图形化...
Wireshark抓包全集（85种协议、类别的抓包文件）
12-01
Wireshark抓包文件可揭示UDP数据包发送与接收的实时特性，以及可能出现的丢包问题。 4. HTTP（超文本传输协议）：HTTP是应用层的主要协议，用于Web浏览。Wireshark能显示HTTP请求和响应的详细信息，包括方法、状态...
WIRESHARK之SSL解密
在线笔记
10-08 7497
本文介绍在Wireshark网络协议分析仪中如果解密SSL和TLS流量 要求 以下基本知识： ? 网络追踪 ? 网络，TCP/IP和SSL/TLS协议 ? 证书和公私钥的使用 ? Wireshark网络协议分析仪 Wireshark 软件
wireshark解密SSL报文
huangling07031190的专栏
11-02 4832
概述 在SSL/TLS通信调试的过程中，用wireshark捕获的SSL/TLS通信的应用层报文是密文（见图1，协议类型只能解析到TCP），无法直接进行分析，此时我们需要掌握如何通过wireshark解密SSL/TLS报文、利用wireshark网络协议解析器，分析通信过程中的问题。 图1.通讯过程中SSL加密报文 前置要求  基本知识 网络跟踪: Wireshark是一个网络封包分析软件。网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。Wiresha..
用 Wireshark 在 Firefox 或 Google Chrome 上使用 SSLKEYLOGFILE 环境变量解密 SSL 流量
qq_41638872的博客
11-06 3854
记录 SSL 会话密钥的其他方法是使用 K10209：使用 ssldump 实用程序进行数据包跟踪概述中描述的 ssldump 命令，或使用 K16700：使用 SSL：：sessionsecret iRules 命令 （11.6.x） 解密 SSL 流量中描述的 iRules。注意：在 Wireshark 中执行上传 SSL 密钥日志文件过程并查看解密的数据包捕获文件后，可以通过输入以下命令删除 SSL 日志文件以还原更改：export SSLKEYLOGFILE=“”。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值