[译]使用wireshark解密TLS浏览器流量
- - 互联网 - ITeye博客原文地址： https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/. Wireshark常见的问题是不能轻松分析加密的数据，例如TLS. 它只能解密RSA密钥交换的加密流量.
[译]使用wireshark解密TLS浏览器流量
标签：
wireshark
解密
tls
| 发表时间：2015-03-12 00:57 | 作者：j4s0nh4ck
出处：http://www.iteye.com
原文地址： https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/
Wireshark常见的问题是不能轻松分析加密的数据，例如TLS。它只能解密RSA密钥交换的加密流量。
Session Key Logging to the Rescue!
事实上，Firefox和Chrome都支持把用于加密的symmetric session key 记录到文件的功能。这样就可以把wireshark指向一个文件然后解密。
浏览器设置
windows：
电脑属性->高级系统设置->环境变量
添加SSLKEYLOGFILE变量，然后指向你希望的位置
或者可以编辑：
这样每次登陆的时候该环境变量就会自动设置。
设置wireshak：
需要wireshark版本是1.6以上。
扩展协议部分
添加log文件的位置
结果：
已有 0 人发表留言，猛击->> 这里<<-参与讨论
ITeye推荐
Wireshark常见的问题是不能轻松分析加密的数据，例如TLS。它只能解密RSA密钥交换的加密流量。
Session Key Logging to the Rescue!
事实上，Firefox和Chrome都支持把用于加密的symmetric session key 记录到文件的功能。这样就可以把wireshark指向一个文件然后解密。
浏览器设置
windows：
电脑属性->高级系统设置->环境变量
添加SSLKEYLOGFILE变量，然后指向你希望的位置
引用
Linux or Mac OS X:
$ export SSLKEYLOGFILE=~/path/to/sslkeylog.log
$ export SSLKEYLOGFILE=~/path/to/sslkeylog.log
或者可以编辑：
引用
~/.bashrc
~/.MacOSX/environment
~/.MacOSX/environment
这样每次登陆的时候该环境变量就会自动设置。
设置wireshak：
需要wireshark版本是1.6以上。
扩展协议部分
添加log文件的位置
结果：
已有 0 人发表留言，猛击->> 这里<<-参与讨论
ITeye推荐
相关 [wireshark 解密 tls] 推荐：
wireshark过滤规则
- - CSDN博客推荐文章WireShark 过滤 语法
. 过 滤 IP，如来源IP或者目标IP等于某个IP. ip.addr eq 192.168.1.107 // 都能显示来源IP和目标IP. tcp.port eq 80 // 不管端口是来源的还是目标的都显示. tcp.dstport == 80 // 只显tcp协议的目标端口80.
Wireshark 入门详解
- - 运维生存时间一、 background
二、 how it works
三、包抓取方式
四、 filter in Wireshark. Capture filter例子. 抓取所有本主机发送的报文，本机为2.2.2.2. 抓取与主机1.1.1.1.的1033端口的所有通信. 五、 Wireshark的安装
六、 Wireshark的实用功能.
wireshark使用教程
- - 互联网 - ITeye博客 wireshark是一款抓包软件，比较易用，在平常可以利用它抓包，分析协议或者监控网络，是一个比较好的工具，因为最近在研究这个，所以就写一下教程，方便大家学习. 这里先说Wireshark的启动界面和抓包界面. 启动界面：. 这个是网卡的显示，因为我有虚拟机所以会显示虚拟网卡，我们现在抓的是真实网卡上的包所以在以太网卡右边点击start 开始抓包.
图解SSL/TLS协议
- - 阮一峰的网络日志本周， CloudFlare宣布，开始提供Keyless服务，即你把网站放到它们的CDN上，不用提供自己的私钥，也能使用SSL加密链接. 我看了CloudFlare的说明（ 这里和 这里），突然意识到这是绝好的例子，可以用来说明SSL/TLS协议的运行机制. 下面，我就用这些图片作为例子，配合我半年前写的 《SSL/TLS协议运行机制的概述》，来解释SSL协议.
聊聊HTTPS和SSL/TLS协议
- - 外刊IT评论要说清楚 HTTPS 协议的实现原理，至少需要如下几个背景知识. 大致了解几个基本术语（HTTPS、SSL、TLS）的含义. 大致了解 HTTP 和 TCP 的关系（尤其是“短连接”VS“长连接”）. 大致了解加密算法的概念（尤其是“对称加密与非对称加密”的区别）. 考虑到很多技术菜鸟可能不了解上述背景，俺先用最简短的文字描述一下.
SSL与TLS的区别以及介绍
- - 博客园_知识库 SSL：（Secure Socket Layer，安全套接字层），位于可靠的面向连接的网络层协议和应用层协议之间的一种协议层. SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客户端和服务器之间的安全通讯. 该协议由两层组成：SSL记录协议和SSL握手协议. TLS：(Transport Layer Security，传输层安全协议)，用于两个应用程序之间提供保密性和数据完整性.
Wireshark 抓远程主机的包
- - 依云's Blog本文来自 依云's Blog，转载请注明. 通常，我在本地用图形界面的 Wireshark 来抓包及解析，而对于远程服务器，因为没有图形界面，只好使用 tcpdump 抓包到文件然后复制到本地拿 Wireshark 看了，这样就不能实时查看抓到的包了. 当然 tcpdump 也可以实时输出，但是信息太少、难以阅读，功能也过于简单，比如我要跟踪流啊、不同的流用不同的颜色高亮啊、添加注释啊、时序分析啊，tcpdump 完全没办法做到.
Wireshark 过滤器语法 - 粪球
- - 博客园_首页 wireshark有两种过滤器：. 捕捉过滤器（CaptureFilters）：用于决定将什么样的信息记录在捕捉结果中. 显示过滤器（DisplayFilters）：用于在捕捉结果中进行详细查找. 捕捉过滤器 (此过滤器不需要比较运算符，查询关键字请全部小写). 捕捉过滤器是数据经过的第一层过滤器，它用于控制捕捉数据的数量，以避免产生过大的日志文件.
使用 Wireshark 调试 HTTP/2 流量
- - JerryQu 的小站我们知道，HTTP/2 引入了二进制分帧层（Binary Framing），将每个请求和响应分割成为更小的帧，并对它们进行了二进制编码. 与此同时，HTTP/2 沿用了之前 HTTP 版本中的绝大部分语义，上层应用基本上感知不到 HTTP/2 的存在，这一点可以通过浏览器的网络调试工具得到验证. 以下是使用 Chrome 访问 HTTP/2 网站的截图，网络面板中显示的内容与 HTTP/1 网站相比，只有一些细微的区别（头部字段都是小写，多了一些冒号开头的头部等）.