Wireshark抓到的TLSv1(SSL)协议的数据包怎么样解密出来啊？

2013-01-21 01:30:37 4.3万阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Wireshark对HTTPS数据的解密本文来自网易云社区之前有介绍《wireshark抓包分析——TCP/IP协议》，然后某天有人问我，示例里是HTTP的，如果是HTTPS，你可以抓包分析吗？基于好奇，我查阅了下相关资料，把一些浅见分享给大家。在讲HTTPS的解密之前先来看下HTTPS与HTTP的不同之处，HTTPS是在TCP/IP与HTTP之间，增加一个安全传输层协议，而这个安全传输层协议一般用SSL或TLS，类似于下图。即HTTP... 阅读详情

我在分析一个https网站时，Wireshark抓到的TLSv1(SSL)协议的数据包，这里应该是发送了一个get或者post请求，因为我在firefox用httpfox在这个位置是一个post。那么我应该怎样将这块的TLSv1数据包解密出来呢？
网上查过http://blog.csdn.net/cch5487614/article/details/6364711，说要导出一个证书，转成.pem格式，但是这个证书是什么证书，从哪导出啊？
请大神们给我仔细讲讲啊谢谢！

...全文

实战指南：利用Wireshark与SSLKEYLOGFILE解密TLSv1.3应用数据本文提供了一份实战指南，详细讲解如何利用SSLKEYLOGFILE环境变量配合Wireshark解密TLSv1.3加密流量。通过控制客户端生成会话密钥日志，网络工程师和开发者可以绕过TLSv1.3的强加密，将抓包数据中的“Application Data”还原为可读的HTTP/JSON等明文，从而高效进行应用调试、故障排查和安全分析。阅读详情

FutureSnow

C# 111,128 成员 642,537 内容

+ 关注 + 加入社区

切换为时间正序

lishaobo123 2015-08-05

打赏
举报

引用 13 楼 sp1234 的回复:

[quote=引用 7 楼 sdyjmc 的回复:] http://wiki.wireshark.org/SSL dump.pcapng TLSv1.2 capture with 73 cipher suites, you need this premaster.txt file for decrypting the traffic. (linked from https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9144) 这一段没有看明白，好像是TLSv1 协议需要做处理

TLS 规范的公开的，不是什么秘密。去看规范的文档即可。证书是公开开放的（不然就不会有“非对称加密”技术，也就不会有SSL），不要以为这是什么密码。而密码是公开加密算法临时生成的私人密码，不是以为说你把自己机器上临时的密钥获得了，就能拿去读取人家机器的通讯内容。那是不可能的。[/quote]人都说了是自己解密自己qq的信息，用来研究协议，你要是没啥想法看不懂问题，就别瞎回，看的人心烦

showjim 2014-11-03

打赏
举报

当客户端与服务器端都忽略证书验证的时候，可以写个中转代理。

以专业开发人员为伍 2014-11-03

打赏
举报

引用 7 楼 sdyjmc 的回复:

http://wiki.wireshark.org/SSL dump.pcapng TLSv1.2 capture with 73 cipher suites, you need this premaster.txt file for decrypting the traffic. (linked from https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9144) 这一段没有看明白，好像是TLSv1 协议需要做处理

TLS 规范的公开的，不是什么秘密。去看规范的文档即可。证书是公开开放的（不然就不会有“非对称加密”技术，也就不会有SSL），不要以为这是什么密码。而密码是公开加密算法临时生成的私人密码，不是以为说你把自己机器上临时的密钥获得了，就能拿去读取人家机器的通讯内容。那是不可能的。

以专业开发人员为伍 2014-11-03

打赏
举报

我在研究“买2块钱彩票一次中4.5亿奖金”的技术，有空可以交流一下。

chq123456 2014-11-03

打赏
举报

http://blog.csdn.net/chq123456/article/details/40710611 请参考这个

两山一川 2014-03-29

打赏
举报

这里所需要的证书实际上是网站服务器的私钥，私钥一般是不会分发的。访问服务器的数据经服务器公钥加密后，传送至服务器，服务器解密拿出数据请求，即如您所说的GET或者POST。想拿到服务器的私钥几乎是不可能的，如果想要破解也很困难，如果您能获得到CA方面的信息，也许能够解密。祝你好运...

jy251 2014-03-16

打赏
举报

引用 2 楼 gomoku 的回复:

你要是能解密，那SSL不就要被当成垃圾扔掉了？你要是能拿到“一个https网站”的私有证书，那个网站还有什么安全可言？倒是可以用一个代理（比如Ｆｉｄｄｌｅｒ），作为中间人进行转发。你信任中间人，中间人给你数据。

梦在waterloo 2014-03-15

打赏
举报

除了账号密码啥的是协议加密其他的好像都是源端加密吧

sdyjmc 2014-01-15

打赏
举报

http://wiki.wireshark.org/SSL dump.pcapng TLSv1.2 capture with 73 cipher suites, you need this premaster.txt file for decrypting the traffic. (linked from https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=9144) 这一段没有看明白，好像是TLSv1 协议需要做处理

aaasky2009 2013-12-04