注册
登录
| 关键词： 文件 https 可以 解密 我们 配置 通过 方式 wireshark 交互 |
一 前言wireshark这个软件的可以说是大名鼎鼎，简单来说，就是网络包分析的软件，包括包的解析，流量分析，网络包交互分析等，而且是跨平台，如果要学习网络协议，分析网络流量，wireshark肯定是离不开的神器，tshark 可以看做wireshark的命令行版本，基本可以实现wireshark的大部分功能。 二 如何用wireshark中提取http图片提取http中传输的文件或图片，一般有两种办法，一种是采用导出对象的方法，一种是单个包内容复制另存。 2.1 导出对象方式菜单路径： 文件-->导出对象-->HTTP ，会显示传输中的文件内容: 
说明：
tshark相关命令： 2.2 复制流数据另存既然pcap是包括所有的文件传输信息，那么我们可以查询到图片的具体传输报文，将其另存为对应格式文件即可，比如我们可以这样搜索： 搜到包之后如下展示： 
然后，选中这行，右键跟踪tcp流或http流： 
显示如下界面： 
需要注意几点：
三 https 私钥配置 3.1 https 配置私钥方式解密 https作为一个加密的通信协议，如果没有私钥或通讯中的保存文件，是没办法进行解码的，如果非对称加密的算法采用RSA方式，可以通过配置https私钥的方式进行https的解密 。 
路径为： 编辑->首选项->Protocols->TLS 点击RSA keys list中的Edit... 按钮， 在弹出的对话框中填写ip地址（即https服务器的ip），port（https的通讯端口一般为443），Protocol 我们这里面为http，Password（加密私钥的加密密码,如果部加密可以为空，Key File 来指定我们的私钥文件。 比如我的测试地址的私钥： 3.2 通过logfile方式解密不是所有的https版本的数据， 以通过私钥的方式解密的，有的通信密钥无法通过私钥完整还原出当时的交互（中间的对称密钥保存在内存，每次交互都会改变）。如果我们可以在本机通过浏览器访问的网站，浏览器在和https服务器交互的时候，肯定有这次通话的密钥，我们保存了浏览器和https服务器交互的日志，通过这个日志wireshark也可以解密https的通讯包，如下配置： 配置环境变量：SSLKEYLOGFILE 值为具体的保存日志的文件路径 如下： 
关闭所有chrome浏览器，且要打开chrome浏览器的开发者模式（在浏览器三个点点进去后找到扩展程序的右上方开启），然后开始抓包访问https的网站，记录的key.log 大概内容如下： 
然后同样和3.1同样解密的配置配置下pre master key的路径即可： 
关闭后，可以看到解密的内容是下面这个样子： 
注意没事还是关闭这个开发者模式，或者删除环境变量，因为key.log文件被黑客获取，再抓包，那就算访问https网站也部安全了，这是比较可怕的事情，包括你的淘宝的账号密码，有可能都会被轻易获取了。 |
| 本文出处： https://www.toutiao.com/a7035631052135629316/ |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
