美文网首页
wireshark超简单简单抓取自己网站的https包解密

wireshark超简单简单抓取自己网站的https包解密

作者: 吉凶以情迁 | 来源:发表于2024-12-31 15:18 被阅读0次

端口8007

ip.addr == 222.125.231.1 &&tcp.srcport==8007&&http

我这网站虽然是https加密协议但是是超文本协议还是http1 而不是http2有的则是http2

也可以输入&&tls过滤只看传输层

image.png image.png

解密办法
配置日志文件到环境变量，然后cmd测试可以输出，然后重启chrome浏览器 访问https即可。

C:\Users\lozn>echo %SSLKEYLOGFILE%
C:\Users\lozn\Desktop\SSLKEYLOGFILE.log

然后再wireshark里面配置日志
找到英文翻译过来的菜单是：编辑-首选项->协议_tls -》pre-主要安全日志文件


image.png image.png image.png

不同的过滤数据是不一样的，过滤http 是超文本协议最后一层的过滤
单独分析 协议看tcp 只看最终网址请求的看最后一层
tls 过滤 如上图 每一层看的很清晰 从上往下一次 tcp tls htp

相关文章

网友评论

      本文标题：wireshark超简单简单抓取自己网站的https包解密

      本文链接：https://www.haomeiwen.com/subject/svdtyjtx.html

      延伸阅读

      深度阅读

      • 您也可以注册成为美文阅读网的作者，发表您的原创作品、分享您的心情！

      栏目导航

      热点阅读

      关于我们|服务条款|联系我们|wireshark超简单简单抓取自己网站的https包解密|投稿指南|网站地图|RSS订阅|排版工具|手机版

      提供经典美文摘抄,优美散文欣赏,现代诗歌精选,短篇小说,心情随笔,表白情书范文,故事会在线阅读欣赏

      Copyright © 2014-2023 Haomeiwen.com All Rights Reserved. 好美文阅读网 版权所有

      备案信息：桂公网安备 45052102000051号 · 桂ICP备13007215号-3

      本站所收录作品、热点评论等信息部分来源互联网，目的只是为了系统归纳学习和传递资讯

      所有作品版权归原创作者所有，与本站立场无关，如不慎侵犯了你的权益，请联系我们告知，我们将做删除处理！