一、简介
发现这个工具欣喜若狂,刚好是我需要的,ssldump 是一个 SSL/TLS 网络协议分析工具,弥补了tcpdump在分析SSL/TLS上的不足。ssldump将解码后的内容输出到标准输出stdout。如果能够选择私钥文件,也能够解密出加密链接以及内容。
二、具体应用过程
1)基本抓包过程
./ssldump -i ens33 port 443 and host www.baidu.com
可以抓到如下的交互过程,非常实用。
image.png
2)据说可以通过key进行离线报文解密
./ssldump -Adqn -k ../kestore-export.key -r ../0813.pcap -d
Cleaning 0 remaining connection(s) from connection pool
原因是https交互报文不是三次握手开始的,所以不处理,真坑爹啊。
这样可以打印解析的基本tcp报文信息。
./ssldump -ysaT -k ../kestore-export.key -r ../0813.pcap
网友评论