解决Wireshark无法解密DTLS1.3流量的方法

当前wireshark发行版本中不支持对DTLS1.3流量的解密,但在开发版本4.5.0中添加了这一功能.以下是安装wireshark开发版本4.5.0的详细步骤.

 💡 注意！！！: 若系统中存在另一版本的wireshark，则最好卸载另一版本,以避免版本冲突

sudo apt-get remove wireshark //用于卸载wiresahrk

安装详细步骤

1.安装依赖: 安装编译wireshark所需要的依赖包.

sudo apt-get update
sudo apt-get install build-essential cmake git qtbase5-dev libpcap-dev libglib2.0-dev bison flex
sudo apt-get install libgcrypt20-dev libkrb5-dev zlib1g-dev

2.克隆wireshark代码库

git clone <https://gitlab.com/wireshark/wireshark.git>
cd wireshark

3.创建构建目录:创建单独的目录进行构建,避免混淆.

mkdir build
cd build

4.配置构建:配置wireshark的构建系统

cmake ..

5.编译wireshark

sudo make

6.安装wireshark

sudo make install

7.导入密钥

第一步:在工具栏中选择”编辑”-”首选项”

第二步:在Protocols中找到TLS协议

第三步:将导出的sslkeylog文件路径输入(Pre)-Master-Secret log filename 中, 输入后选择”Apply”-”OK”

第四步:此时按”Ctrl+R”就可以重新载入wireshark

构建过程中的常见问题:

①缺少”c-ares”库.

解决方法: 更新软件包列表并安装该库及开发文件

sudo apt-get update
sudo apt-get install libc-ares-dev

②Qt6依赖出现问题

解决方法: 确保安装了必要的Qt开发包.

sudo apt-get install qt6-tools-dev qt6-tools-dev-tools libqt6svg6-dev qt6-multimedia-dev

③CMake尝试引用的文件’Iconvert’在系统中不存在.

解决方法一: 因为此文件通常属于Qt Linguist 工具集,所以需要确保正确安装了Qt Linguist 工具.

sudo apt-get install qt6-tools-dev-tools qt6-l10n-tools

解决方法二: <1>若Qt Linguist 工具已经正常安装,但问题仍然存在.则需要检查该文件是否发生问题.

qmake -query QT_INSTALL_PREFIX //使用此命令找到Qt的安装路径
ls /yourPath/yourPath | grep qt //若上一条命令未返回完整路径,则使用此条命令.
find /yourPath/ -name "lconvert"

<2>若’lconvert’文件存在,但CMake在查找此文件时没有找到,可以通过创建符号链接来解决.

ls -l /usr/lib/qt6/bin/lconvert   //根据Iconvert的实际路径填写
sudo rm /usr/lib/qt6/bin/lconvert
sudo ln -s /usr/bin/lconvert /usr/lib/qt6/bin/lconvert
cmake -DCMAKE_PREFIX_PATH=/usr/lib/qt6 ..

④配置过程中找不到’SpeexDSP’库及其包含目录

解决方法: 安装’SpeexDSP’库