Kuidas ma saan Wiresharkis TLS-i pakette dekrüpteerida?
Kuidas ma saan Wiresharkis TLS-i pakette dekrüpteerida?

Video: Kuidas ma saan Wiresharkis TLS-i pakette dekrüpteerida?

Video: Kuidas ma saan Wiresharkis TLS-i pakette dekrüpteerida?
Video: Digital Certificates for the IT Professional: What you always wanted to know! 2024, Märts
Anonim

Seadistage Wireshark juurde dekrüpteerida SSL

Avatud Wireshark ja klõpsake nuppu Redigeeri ja seejärel Eelistused. Avaneb eelistuste dialoog ja vasakul näete üksuste loendit. Laiendage Protocols, kerige alla ja klõpsake siis nuppu SSL. SSL-protokolli valikute loendis näete kirjet (Pre)-Master-Secret logifaili nimi.

Seejärel võib ka küsida, kuidas ma Wiresharkis TLS-pakette lugeda?

Teise võimalusena valige a TLS pakett aastal pakett paremklõpsake loendit TLS kiht sisse pakett üksikasjade kuva ja avage Protokolli eelistuste menüü. Märkimisväärne TLS protokolli eelistused on: (Eel)-Master-Secret logi failinimi ( tls . keylog_file): tee lugeda a TLS võtme logifail dekrüpteerimiseks.

Teiseks, mis on TLS-i käepigistus? A TLS käepigistus on protsess, mis käivitab suhtlusseansi, mis kasutab TLS krüpteerimine. Ajal a TLS käepigistus , vahetavad kaks suhtlevat poolt sõnumeid, et üksteist kinnitada, üksteist kontrollida, määrata kasutatavad krüpteerimisalgoritmid ja leppida kokku seansivõtmetes.

Vastavalt sellele, kuidas ma saan https-pakette dekrüpteerida?

Selleks, et HTTPS-pakettide dekrüpteerimine Capsa abil peate konfigureerima dekrüpteerimine kõigepealt seaded. Et minna juurde dekrüpteerimine seaded, klõpsake vasakus ülanurgas menüünuppu ja minge suvanditesse. Capsa toetab dekrüpteerida 3 liiki HTTPS krüptimine: RSA, PSK, DH.

Mis on krüpteeritud käepigistuse sõnum?

Wireshark loetleb selle kui " Krüpteeritud käepigistus " sõnum sest: See näeb SSL-kirjest, et see on a käepigistuse sõnum . Suhtlemine on krüpteeritud , kuna "ChangeCipherSpec" näitab, et sõlmitud seansi võtmeid kasutatakse sellest hetkest alates krüpteerida suhtlust.

Soovitan: