回答

回答

我正在尝试分析我的 Windows 10 计算机上应用程序的传出请求,但我不知道有任何方法可以捕获解密流量所需的密钥。我使用过Teleriks Fiddler但由于缺乏协议支持而转换。

我知道可以通过设置“SSLKEYLOGFILE”环境变量在 chrome/firefox 上捕获密钥,但在这种情况下这并不相关,因为所讨论的应用程序不支持该类型的日志记录。

因此我的问题变成:
是否有一种通用方法可以捕获在 Wireshark 中解密 SSL/TSL 流量所需的密钥,无论应用程序如何都可以应用?

回答

目前没有通用的方法来获取解密 SSL/TSL 消息所需的密钥,但可以使用代理,例如极地代理在大多数情况下都能达到相同的结果,因此我找到了我所寻找的“通用方法”。

相关内容