[Wireshark] 使用Wireshark抓包https数据包并显示为明文、配置SSLKEYLOGFILE变量(附下载链接)

前言


wireshark安装包
链接:https://pan.quark.cn/s/febb28f57c01
提取码:fUCQ

链接失效(可能会被官方和谐)可评论或私信我重发


chrome与firefox在 访问https网站的时候会将密钥写入这个环境变量SSLKEYLOGFILE中,在wireshark中设置就可以解析https变量

配置环境变量

先创建文件ssl.log,点击"是"

这里我放在E盘里,路径如下

使用"Win+R"命令打开"运行"对话框,命令输入框输入"control system"打开系统设置

复制代码
control system

选择高级系统设置

在功能界面点击环境变量,进入配置界面

单击新建系统变量,变量名:

复制代码
SSLKEYLOGFILE

变量值:

复制代码
E:\ssl\ssl.log

变量值为你的log文件的位置,这里我刚才创建的文件位置在E:\ssl\ssl.log中

点击确定保存

打开wireshark,点击编辑,首选项

点击Protocols

点击TLS,更改目录为刚才创建的ssl.log路径,点击确定

然后关闭wireshark,重新打开,访问任意https地址,在ssl.log文件中发现出现数据,代表配置成功。

之后chrome与firefox浏览器访问网址,使用wireshark抓数据包https就可以看到数据

相关推荐
林深的林1 小时前
Http证书体系及证书加密流程(通信流程)
网络协议·http·https
7ACE7 小时前
Wireshark TS | 发送数据超出接收窗口
网络协议·tcp/ip·wireshark
先知后行。8 小时前
网络协议HTTP、TCP(草稿)
网络·网络协议
自由鬼9 小时前
Apache HTTP Server 2.4.49 的目录遍历漏洞CVE-2021-41773
网络协议·http·apache
极地星光11 小时前
TCP/IP 网络编程面试题及解答
网络·网络协议·tcp/ip
Lucky高12 小时前
HTTP和HTTPS复习
网络协议·http·https
hhh123987_15 小时前
以太网基础⑥ ZYNQ PS端 基于LWIP的TCP例程测试
网络·网络协议·tcp/ip
Lfsd15 小时前
根据ip获取地址库
网络·网络协议·tcp/ip
Yangy_Jiaojiao18 小时前
三维手眼标定
1024程序员节
Johny_Zhao19 小时前
Centos8搭建hadoop高可用集群
linux·hadoop·python·网络安全·信息安全·云计算·shell·yum源·系统运维·itsm