wiresharkhttps抓包

概述

网上wireshark监听https的教程非常少&＃xff0c;基本都是转载的同一篇&＃xff0c;并且我实践后并不好使&＃xff0c;没有办法&＃xff0c;只能自己钻研。在了解了wireshark的基本用法后&＃xff0c;终于解决了这个问题。注意&＃xff0c;由于https是加密的&＃xff0c;所以&＃xff0c;虽然可以抓取到数据包&＃xff0c;但是是密文。

解决办法

https的端口号是443&＃xff0c;所以我们监听这个端口号&＃xff0c;并且只抓取某个host的数据包。

• capture—–>options—->capture filter输入框—->port 443 and host www.example.com
  点击start

如图

通过图&＃xff0c;我们能清楚的看到&＃xff0c;tcp三次握手&＃xff0c;client hello&＃xff0c;server hello&＃xff0c;certificate等https建立连接的过程。

如果有私钥证书&＃xff0c;可以导入证书&＃xff0c;然后就解密了。
Edit—->preference——>protocols—–>SSL——>RSA keys list——->edit