Ako čítať prenos HTTPS v programe Wireshark

Čítanie prenosu HTTPS v programe Wireshark zahŕňa dešifrovanie šifrovaných údajov, aby boli čitateľné. Tu sú kroky, ako to dosiahnuť:

1. Nainštalujte potrebné nástroje:

Uistite sa, že máte vo svojom systéme nainštalovaný Wireshark, knižnicu na dešifrovanie TLS (napríklad libssl alebo GnuTLS) a nástroj príkazového riadka OpenSSL.

2. Zaznamenať návštevnosť HTTPS:

Spustite Wireshark a začnite živé zachytávanie sieťovej prevádzky. Nastavte filter zachytávania na „port tcp 443“, aby ste zachytávali iba prenos HTTPS.

3. Povoliť dešifrovanie TLS:

V programe Wireshark prejdite do ponuky „Predvoľby“ a vyberte „Protokoly“. V časti „TLS“ kliknite na tlačidlo „Upraviť...“.

4. Konfigurácia dešifrovania TLS:

V predvoľbách TLS vyberte kartu „Kľúče RSA“. Tu musíte poskytnúť súkromný kľúč a certifikát na dešifrovanie prenosu HTTPS.

5. Zadajte súkromný kľúč a certifikát:

Kliknite na tlačidlo „Pridať...“ a prejdite na umiestnenie vášho súkromného kľúča (súbor .pem). Podobne zadajte cestu k vášmu certifikátu (súbor .crt alebo .pem).

6. Dešifrovať návštevnosť:

Po zadaní súkromného kľúča a certifikátu uložte nastavenia kliknutím na „OK“. Teraz sa Wireshark pokúsi dešifrovať prenos HTTPS počas zachytávania.

7. Zobraziť dešifrovanú premávku:

Po dokončení zachytávania môžete dvakrát kliknúť na ľubovoľný paket HTTPS a zobraziť jeho podrobnosti. Dešifrovaná prevádzka bude viditeľná v strome rozboru protokolu, čo vám umožní analyzovať požiadavky a odpovede HTTP.

8. Riešenie problémov s chybami dešifrovania:

Ak narazíte na nejaké chyby dešifrovania, znova skontrolujte, či ste poskytli správny súkromný kľúč a certifikát. Uistite sa, že vaše dešifrovacie nástroje podporujú verziu protokolu a šifrovaciu sadu používanú prenosom HTTPS.

9. Použiť HTTP Display Filter:

Môžete použiť filter zobrazenia „http“ a zamerať sa konkrétne na prenos HTTP. Zobrazia sa iba pakety súvisiace s HTTP, čo uľahčí analýzu dešifrovanej prevádzky.

Poznámka:Dešifrovanie prenosu HTTPS vyžaduje potrebné kryptografické kľúče a certifikáty. Ak nemáte autorizáciu alebo požadované poverenia, nebudete môcť dešifrovať prenos. Pri analýze sieťovej prevádzky je dôležité rešpektovať súkromie a bezpečnosť.

• Predchádzajúca strana: Ako používať Lua Disector v Wireshark 
• Ďalšia strana: Ako sledovať Discovery Channel bez kábla