Wireshark对HTTPS数据的解密

之前有介绍HTTPS协议,那wireshark可以抓包分析吗?基于好奇,查阅了下相关资料分享给大家。

在讲解密之前先来看下HTTPS与HTTP的不同之处,HTTPS是在TCP/IP与HTTP之间,增加一个安全传输层协议,而这个安全传输层协议一般用SSL或TLS,类似于下图。即我们所说的HTTPS=HTTP+SSL/TLS。

Wireshark对HTTPS数据的解密_第1张图片

SSL协议分为SSL记录协议层和SSL握手协议层。SSL握手协议建立在SSL记录协议之上,用于在实际的数据传输开始前,通讯双方进行身份认证、协商加密算法、交换加密密钥等。

SSL记录协议将数据块进行拆分压缩,计算消息验证码,加密,封装记录头然后进行传输。如下图显示,这里不展开,有兴趣的童鞋可以继续自行深入了解。

Wireshark对HTTPS数据的解密_第2张图片

Wireshark在对HTTP请求分析时,一般是通过选定数据右键鼠标,查看Follow TCP Stream。

Wireshark对HTTPS数据的解密_第3张图片

即可以看到请求的详细内容了。

你可能感兴趣的:(wireshark,网络安全,计算机网络,网络,web安全)