前往小程序,Get更优阅读体验!
立即前往
首页
学习
活动
专区
工具
TVP
发布
社区首页 >专栏 >抓包神器 Wireshark,帮你快速定位线上网络故障(4)

抓包神器 Wireshark,帮你快速定位线上网络故障(4)

作者头像
一猿小讲
发布2020-12-29 15:25:58
1.6K0
发布2020-12-29 15:25:58
举报
文章被收录于专栏:一猿小讲

1

Wireshark 抓一个 HTTPS 的包

通过 Wireshark 来分析 HTTP 的包,无论是 GET、POST 请求包,在网络传输时可谓是一览无遗,更别提什么隐私信息。那要如何保护隐私信息呢?HTTPS 是一个不错的选择。

HTTPS 相对 HTTP 的优势主要是所有通信的数据包都采用了加密技术,但是目前有很多不同的加密方法,在进行分析时,要结合实际情况去考虑。

程序员最喜欢做的事情,是一首歌从天亮听到天黑,上图是打开 QQ 音乐时抓取的包,过滤条件简单使用 tcp.port == 443 就行,很显然包都被加密了,几乎对它们一无所知。

2

Wireshark 脱掉 HTTPS 的加密外壳

加密包会给排查问题带来不少障碍,所以很有必要知道该如何对它进行解码,接下来看看如何借助 Wireshark 工具来脱掉 HTTPS 的加密外壳。

招式一:采用日志文件的方式进行解密。

第一步:记录 Key,做好准备工作。

代码语言:javascript
复制
#配置环境变量
export SSLKEYLOGFILE=$PWD/keylog.log
#先把其它chrome进程全部停掉,然后在终端执行此命令开启chrome新的进程
open -n /Applications/Google\ Chrome.app

按照上面的配置操作后,浏览器将会在每次 HTTPS 会话结束后,将会话数据解密的 Key 记录到 keylog 文件中。

第二步:使用 Key,解密字节数据。

打开 Wireshark,选择 Preferences -> Protocols -> TLS,配置访问 keylog 文件,如下图所示。

点击 OK,就成功解密捕获到 HTTPS 会话数据流啦,真牛掰。

招式二:采用 RSA Key 文件进行解密。

为了操作方便,本次就直接借用官方提供的例子进行演示。

https://gitlab.com/wireshark/wireshark/-/wikis/uploads/__moin_import__/attachments/SampleCaptures/snakeoil2_070531.tgz

第一步:解压 snakeoil2_070531.tgz,并记住 rsasnakeoil2.key 文件的位置。

第二步:用 Wireshark 打开 rsasnakeoil2.cap。

第三步:选择 Key 文件,进行解密。

妙招一:在 Wireshark 的菜单栏依次选择 Edit -> Preferences -> Protocols -> TLS,然后在弹出的窗口中配置服务端地址、端口、协议以及 RSA Key文件。

配置完成后,就可以把官方提供的 HTTPS 包进行成功解密啦。

妙招二:单击 Wireshark 的 Edit -> Preferences -> RSA Keys。然后选择 key 文件,如下图所示。

然后单击 Wireshark 的 Edit -> Decode As -> OK,包就成功解码了,HTTPS 脱掉加密外壳之后的样子,又一览无遗啦。

3

HTTPS 握手哪些事儿

HTTPS 握手的过程,借助 Wireshark 能够看的很清晰,感兴趣的老铁,可以采取剥洋葱的方式,一层一层去分析,本次不做深入展开。

4

写在最后

纸上得来终觉浅,绝知此事要躬行。本次 Wireshark 分享就写到这里,为了能够让分享不出现纰漏,查阅了很多文档、书籍以及官方资料,归纳汇总一下给老铁,希望对老铁能有所帮助。

资料分享:

经典例子:https://gitlab.com/wireshark/wireshark/-/wikis/SampleCaptures 官方文档:https://www.wireshark.org/docs/wsug_html_chunked/

文章分享的数据包可以从这里 get 到:

https://gitlab.com/wireshark/wireshark/-/wikis/uploads/__moin_import__/attachments/SampleCaptures/snakeoil2_070531.tgz

参考书籍:

《从实践中学习Wireshark数据分析》 《Wireshark网络分析就是这么简单》

一起聊技术、谈业务、喷架构,少走弯路,不踩大坑。会持续输出精彩分享,敬请期待!

本文参与 腾讯云自媒体同步曝光计划,分享自微信公众号。
原始发表:2020-12-26,如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自 一猿小讲 微信公众号,前往查看

如有侵权,请联系 cloudcommunity@tencent.com 删除。

本文参与 腾讯云自媒体同步曝光计划  ,欢迎热爱写作的你一起参与!

评论
登录后参与评论
0 条评论
热度
最新
推荐阅读
相关产品与服务
SSL 证书
腾讯云 SSL 证书(SSL Certificates)为您提供 SSL 证书的申请、管理、部署等服务,为您提供一站式 HTTPS 解决方案。
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档