码迷,mamicode.com
首页 > Web开发 > 详细

利用Wireshark 解密HTTPS流量

时间:2016-06-15 00:07:17      阅读:10635      评论:0      收藏:0      [点我收藏+]

标签:https 解密 tls ssl wireshark 抓包 密钥 明文

在我之前的一篇文章中已经介绍了一种解密HTTPS流量的一种方法,大致方法就是客户端手动信任中间人,然后中间人重新封包SSL流量。

文章地址: http://professor.blog.51cto.com/996189/1746183    

--------------------------------------------------------------------------------------

今天给大家介绍另外一种解密HTTPS流量的方法。


Wireshark 的抓包原理是直接读取并分析网卡数据,要想让它解密 HTTPS 流量,有两个办法:

    1)如果你拥有 HTTPS 网站的加密私钥,可以用来解密这个网站的加密流量;

    2)某些浏览器支持将 TLS 会话中使用的对称密钥保存在外部文件中,可供 Wireshark 加密使用。

本文重点介绍第二种方法。


Firefox 和 Chrome 都支持生成上述第二种方式的文件,具体格式见这里:NSS Key Log Format。但 Firefox 和 Chrome 只会在系统环境变量中存在 SSLKEYLOGFILE 路径时才会生成该文件,先来加上这个环境变量(以Windows为例):

打开设置环境变量窗口:systempropertiesadvanced.exe

技术分享

添加环境变量(可以为系统环境变量 也可以是用户环境变量)

技术分享

确定保存。 

然后新打开个cmd窗口,输入 echo %SSLKEYLOGFILE% 回车,看是否能打印出刚刚设置的路径。

如果不能打印出路径,那么你应该检查下是否设置正确。


设置完成过后,完全退出Chrome 或者 Firefox程序,然后重新打开。(我这里就用chrome演示了)

技术分享

打开浏览器,访问一个HTTPS 网页,然后打开刚才SSLKEYLOGFILE环境变量值的文件路径就可以看到TLS协商的随机字符串记录。


打开你的Wireshark (推荐最新的2.0+版本)

打开首选项,修改协议 -》 SSL设置

技术分享

最后一栏 Pre-Master-Securet log file添上刚才SSLKEYLOGFILE变量设置的路径的日志文件。



开始抓包:

为了避免抓到很多其他的数据包,可以添上捕获过滤器条件

技术分享

然后浏览器打开一个HTTPS页面,我这里就淘宝为例。

技术分享


可以看到我又加了一个 http 的显示过滤,光标停留的那一条数据正好是一个 服务端返回的302跳转。


到此就完成了客户端对HTTPS流量的解密,大家可以自己动手试一试。

本文出自 “Professor哥” 博客,请务必保留此出处http://professor.blog.51cto.com/996189/1789316

利用Wireshark 解密HTTPS流量

标签:https 解密 tls ssl wireshark 抓包 密钥 明文

原文地址:http://professor.blog.51cto.com/996189/1789316

(2)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!