如何使用wireshark 解密TLS-SSL报文

目录

前言

原理

操作


前言

现在网站都是https 或者 很多站点都支持 http2。这些站点为了保证数据的安全都通过TLS/SSL 加密过,用wireshark 并不能很好的去解析报文,我们就需要用wireshark去解密这些报文。我主要讲解下mac 在 chrome 怎么配置的,浏览器一定要支持HTTP2。

原理

获取TLS握手阶段生成的密钥,也就是说通过Chrome 浏览器DEBUG 日志中的握手信息生成密钥,wireshark 去读取文件,解析文件就可以了。

操作

  1. 首先需要关闭包括后台进程的chrome。可以用命令
bash 复制代码
killall "Google Chrome"
  1. 配置环境变量
bash 复制代码
export SSLKEYLOGFILE="/Users/xingyuliu/software/mytestssl.txt"
"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" --enable-logging --v=1
  1. 文件必须有写的权限
bash 复制代码
chmod -R 777 mytestssl.txt 

4.环境变量可以在 mac 的 .bash_profile 配置

bash 复制代码
export SSLKEYLOGFILE="/Users/xingyuliu/software/mytestssl.txt"
  1. 然后source .bash_profile 文件就可以了

配置 wireshark

打开第一个菜单下面的 Prefecense -> Protocols-> TLS

配置成这样就可以了

配置好后我们在浏览器输入站点是HTT2 的网址应该是这样的就说明 wireshark 已经可以解析http2 的报文了。

好了可以了,每次解析前记得一定要完成第一步。

相关推荐
国科安芯17 分钟前
ASP3605A电源芯片在高速ADC子卡中的适配性研究
网络·人工智能·单片机·嵌入式硬件·安全
要加油哦~26 分钟前
前端八股文 | HTTP - 实时通信方式/前后端通信方式
网络·网络协议·http
像风一样!2 小时前
NFS文件存储
linux·服务器·网络·nfs文件存储
LRX_1989272 小时前
网络管理员教程(初级)第六版--第2章 局域网技术
网络·计算机网络
羚羊角uou3 小时前
【Linux网络】Socket编程UDP
linux·服务器·网络
AORO20253 小时前
北斗短报文终端是什么?有什么功能?你能用到吗?
大数据·网络·5g·智能手机·信息与通信
明月与玄武3 小时前
Wireshark 网络抓包分析:JSON 和 HTTPS!
https·wireshark·json
张紫娃4 小时前
ipconfig详解
网络·智能路由器
测试开发Kevin4 小时前
EDR:现代网络安全的“哨兵”与“侦探”
网络·安全
LRX_1989275 小时前
网络管理员教程(初级)第六版--第3章 网络操作系统
网络·计算机网络