锐客网

  1. 首页 > 睿知 > >

用wireshark分析ssl

经验分享睿知

【用wireshark分析ssl】如何使用wireshark捕捉https数据包1 。配置Wireshark选择Wireshark主菜单编辑>首选项，打开配置窗口；窗口的左边是一棵树(目录)，如果您打开其中的协议 ， Wireshark支持的所有协议都会列出 ， 找到SSL并选中它，右边的窗口会列出几个参数，其中“RSAkeyslist”用于.. 。

1、国密SSLVPN握手抓包 分析WindowsPC计算机；国家机密SSLVPN客户端(浏览器)；Wireshark客户端(支持state secret协议版本，github地址)用于查看握手数据 。打开wireshark client ， 监控对应的网卡 。可以在组网时通过wireshark查看哪个网卡有网络波动 ， 选择对应的网卡 。Wireshark设置基于IP过滤 ， 设置SSLVPN连接的国家秘密服务器的IP过滤 。

这时候就可以通过GMTLS协议看到握手数据了 。根据要求 ， 我们具体分析 。客户端向服务器发送ClientHello消息，传递客户端支持的最高SSL协议的版本号、随机数、加密算法列表等所需信息 。ClientHello消息的内容如下图所示:服务器收到客户端建立SSL连接的请求后，通过发送ServerHello消息将SSL协议的版本号、随机数、会话ID、加密算法类型等相关信息发送给客户端 。

2、如何用Wireshark查看HTTPS消息里的加密内容但是HTTPS的通信是加密的 ， 所以默认情况下只能看到HTTPS在建立连接之初的交互证书和几条协商的消息 。真实的业务数据(HTTP消息)是加密的，您必须使用服务器密钥(私钥)来查看它们 。即使在HTTPS双向认证(服务器验证客户端证书)的情况下，您也只需要服务器私钥来查看HTTPS消息中的加密内容 。1.配置Wireshark选择Wireshark主菜单编辑>首选项，打开配置窗口；窗口的左边是一棵树(目录) 。如果您打开其中的协议，Wireshark支持的所有协议都会列出 。找到SSL并选中它 ， 右边的窗口会列出几个参数，其中“RSAkeyslist”是用来配置服务器私钥的 。
3、怎么用 wireshark抓https的数据包1 。配置Wireshark选择Wireshark主菜单编辑>首选项，打开配置窗口；窗口的左边是一棵树(目录)，如果您打开其中的协议，Wireshark支持的所有协议都会列出 。找到SSL并选中它，右边的窗口会列出几个参数 ， 其中“RSAkeyslist”用于.. 。

    推荐阅读


    上一篇：安卓蓝牙源码分析,安卓系统源码分析

    下一篇：it运维服务工作分析与规划