如何通过中间人的方式使用 wireshark 对 https 抓包

2018-10-08 17:07:11 +08:00
 flowfire

网上搜到的 wireshark 对 https 进行抓包的方式都需要服务器私钥
有没有什么方法可以通过在本地签发一个证书,然后导入操作系统根证书这种方式,使用中间人攻击的方法用 wireshark 解密 https 流量的。。。

2815 次点击
所在节点    问与答
1 条回复
gstqc
2018-10-08 17:18:31 +08:00
如果是 PC 端的 Chrome 或 Firefox,推荐用 SSLKEYLOGFILE
不需要中间人
并且支持 HTTP2 等特性
http://www.joji.me/en-us/blog/walkthrough-decrypt-ssl-tls-traffic-https-and-http2-in-wireshark#using-sslkeylogfile

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/495657

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX