- 博客(2)
- 收藏
- 关注
转载 利用Fiddler和Wireshark解密SSL加密流量
Fiddler是一个著名的调试代理工具,它不仅能解析HTTP,而且还能解析加密的HTTPS流量。Wireshark则是一个非常强大的网络包监控以及协议分析工具。 在本文中,只考虑使用SSL来加密HTTP,所以并不严格区分SSL和HTTPS,虽然从广义上来讲,将二者混为一谈是非常不合理的 。看到这里,大多数人都会很困惑:Fiddler不就能解密SSL流量吗?为什么还需要Wireshark呢?
2015-10-02 22:44:22 9824 1
转载 SSL通信过程抓包分析
一、SSL建立握手连接目的1.身份的验证,client与server确认对方是它相信的连接的,而不是第三方冒充的,通过证书实现。2.client与server交换session key,用于连接后数据的传输加密和hash校验。二、简单的SSL握手连接过程(仅Server端交换证书给client):1.client发送ClientHello,指定版本,随机数(
2015-10-02 22:26:10 11571
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人