[网络协议] Wireshark 將TLS (https) decrypt 並保存明文

开发: C++知识库 Java知识库 JavaScript Python PHP知识库人工智能区块链大数据移动开发嵌入式开发工具数据结构与算法开发测试游戏开发网络协议系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑笔记本显卡显示器固态硬盘硬盘耳机手机 iphone vivo oppo 小米华为单反装机图拉丁

-> 网络协议 -> Wireshark 將TLS (https) decrypt 並保存明文 -> 正文阅读

[网络协议]Wireshark 將TLS (https) decrypt 並保存明文

使用 SSL/TLS 協議傳輸的封包在 handshake 之後以加密形式傳輸，即使wireshark 抓包也無法看到內容，
本文介紹使TLS 封包解為明文的方法

文章目录

版本資訊


windows 作業系統名稱	Microsoft Windows 7 專業版
wireshark Version	3.4.9 (v3.4.9-0-g365e236f5efe)
vlc	v3.0.8
google chrome	版本 95.0.4638.54 (正式版本) (64 位元)

Decrypt Steps

Run wireshark to capture

原本的情況是會顯示 protocol 為 TLS v<TLS 的版本> (圖中是 TLS v1.2) Applicaiton Data
出現在 certificated, Server (client) Key exchange 之後
內文處於加密的狀態
在这里插入图片描述

添加環境變數

新增一個環境變數 SSLKEYLOGFILE，數值是一個全新的檔案
然後重啟瀏覽器，或是其他目標 https clients (VLC Player etc)

在这里插入图片描述
開始串流之後這個檔案會被創建且出現類似如下內文

在这里插入图片描述

Add SSLKEYLOGFILE to wireshark

Edit -> Preference -> Protocol -> TLS
加入(pre)-master-secret log filename

在这里插入图片描述

Decrypted TCP

完成上一步之後重新開始抓包，在 Change Cipher spec Finished (TLS 握手完成)以後的包， info [TLS segment of a reassembled PDU] 這就是被加密的 tcp 內容,點開以後會出現 Decrypted TLS 裡面是解密的明文
在这里插入图片描述