亚洲视频二区_亚洲欧洲日本天天堂在线观看_日韩一区二区在线观看_中文字幕不卡一区

由于https 使用了 TLS/SSL 加密條件，我們無法直接在wireshark的中讀取到數(shù)據(jù)內(nèi)容，我們先看一下正常的http包的內(nèi)容。

可以直接讀取到http的header 和body。

但如果是https 則不行，顯示的是加密的串，可以看到使用的TLS 1.2 。

為了解開這個(gè)加密的串，我們需要獲得 TLS 握手后的對(duì)稱秘鑰。

如果是通過瀏覽器打開網(wǎng)站的話，我們需要設(shè)置環(huán)境變量。

export SSLKEYLOGFILE=~/.ssl-key.log

如果是通過代碼請(qǐng)求，比如Go 語言發(fā)送https 請(qǐng)求，可以指定 KeyLog 文件。

func main() {
    f, err := os.OpenFile("keylog.txt", os.O_WRONLY|os.O_CREATE|os.O_AppEND, 0664)
    if err != nil {
        log.Fatal(err)
    }

    client := http.Client{
        Transport: &http.Transport{
            TLSClientConfig: &tls.Config{
                KeyLogWriter:       f,
                InsecureSkipVerify: true,
            },
        },
    }
    _, err = client.Get("https://tech.wonter.net")
    if err != nil {
        log.Fatal(err)
    }
}

當(dāng)請(qǐng)求發(fā)出后，便可以通過wireshark SSL 中配置這個(gè)秘鑰文件解析加密的body。

如果是新版的wireshark則是配置 TLS。這點(diǎn)需要注意。

解析的效果如下：