标签：TLS 技巧 Windows 笔记 设置 密文 抓包 Wireshark

• 前言
• Wireshark
  • 小笔记
  • Wireshark 还原密文（Windows）教程

前言

主要记录简要笔记
注意：发布此笔记前必须复习弄懂，后面可追加更多解密方法。

李柱明博客：https://www.cnblogs.com/lizhuming/p/15486965.html

Wireshark

小笔记

• 只要出现了 “Change Cipher Spec” 后面的数据就都是密文了，看到的也就会是乱码。
• 可以再对系统和 Wireshark 做一下设置，让浏览器导出握手过程中的秘密信息，这样 Wireshark 就可以把密文解密，还原出明文。

Wireshark 还原密文（Windows）教程

1. 先在 Windows 的设置里新增一个系统变量“ SSLKEYLOGFILE ”，设置浏览器日志文件的路径，比如“D:\http_study\www\temp\sslkey.log”。

   • 

2. 然后在 Wireshark 里设置“Protocols-TLS”（较早版本的 Wireshark 里是“SSL”），在“(Pre)-Master-Secret log filename”里填上刚才的日志文件。

   • 

3. 设置好之后，过滤器选择“ tcp port 443 ”，就可以抓到实验环境里的所有 HTTPS 数据了。

标签：TLS,技巧,Windows,笔记,设置,密文,抓包,Wireshark
来源： https://www.cnblogs.com/lizhuming/p/15486965.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。