![情况](https://linux22.com/image/684496/%E6%83%85%E5%86%B5.png)
情况
我有一个客户端虚拟机和服务器虚拟机使用 SSL 进行通信。客户端虚拟机使用 CLI 运行 wireshark 捕获
Wireshark GUI 在另一台机器上本地运行。
脚步
作为客户端虚拟机上的用户,我使用 python 脚本通过 SSL 发起了 RESTful HTTP 会话。
我已经使用 wireshark 捕获了对话,现在想要解密应用程序数据。
我将捕获的文件复制到本地机器,现在想要分析应用程序数据。
我只能通过 ssh 访问客户端虚拟机,并按照以下步骤操作 https://wiki.wireshark.org/SSL 让我相信我应该
1) 将客户端虚拟机上的 /home/USER./ssh/id_rsa 内容复制到本地计算机。2
) 指向 SSL 首选项 RSA 密钥文件列表中的文件。3) 在相同的 SSL 首选项中配置 IP 地址、端口
预期结果
然后我希望能够查看加密的数据,但我仍然看到
实际结果
我的理论是,我使用了不正确的 RSA_PRIVATE_KEY ,所以我想确认在 SSL 会话中使用了哪个密钥。
如果 RSA PRIVATE KEY 正确,我还应该检查什么?
答案1
您需要偏僻的终点,其中通过 SSL 进行 HTTP 会话连接到。
一个很好的例子:如何使用 Wireshark 解密 SSL 和 TLS 流量
1 - 启动 Wireshark 并打开网络捕获(加密的 SSL 应该类似于以下屏幕截图)。
2 – 从菜单中转到编辑 > 首选项。
3 – 在“首选项”窗口中展开“协议”。
4 - 向下滚动并选择 SSL。在 SSL 调试文件字段中输入调试文件的位置和文件名。
5 – 在 RSA 密钥列表字段中,单击编辑 > 新建,然后添加以下信息:
其中:
IP 地址:具有私钥的服务器 / 设备的 IP 地址
端口:对于 SSL/TLS 通常为 443
协议:通常为 HTTP
密钥文件:是私钥的位置和文件名。这是您尝试解密流量的 SSL 虚拟服务器的证书密钥对中使用的密钥。所有 SSL 密钥和证书都保存在 NetScaler 设备的 config/ssl 目录中。要使用密钥解密流量,应将其保存到本地磁盘,并且在解密流量时应指定此路径。
密码:输入您在导出服务器证书时分配的密码。
6 – 解密 SSL 流量(解密的 SSL 应该类似于以下屏幕截图)。