HTTPS - 怎样抓包并破解 HTTPS 加密数据？
发布时间：2021-12-28 14:47:37 所属栏目：安全 来源：互联网
导读：HTTPS 是 SSL/TLS 协议之上的 HTTP 协议，现在我们使用的主要是 TLS v1.2、TLS v1.3，如果想深入的了解 TLS 协议的细节，客户端与服务端是如何交互的，最好的学习方法是使用抓包工具，捕获网络数据包，基于这些真实的数据包能够有一些直观的感受。例如：Wir
|
HTTPS 是 SSL/TLS 协议之上的 HTTP 协议，现在我们使用的主要是 TLS v1.2、TLS v1.3，如果想深入的了解 TLS 协议的细节，客户端与服务端是如何交互的，最好的学习方法是使用抓包工具，捕获网络数据包，基于这些真实的数据包能够有一些直观的感受。例如：Wireshark，它可以捕获 HTTP、TCP、TLS 等各种网络协议数据包，是我们学习的好工具。 但是 HTTPS 在握手过程中，密钥规格变更协议发送之后所有的数据都已经加密了，有些细节也就看不到了，如果常规的使用 Wireshark 这些工具是无法捕获到解密后的数据的，下面让我们先从 TLS v1.2 开始。 TLS v1.3 抓包 TLS v1.3 协议相较于 TLS v1.2 要复杂些，要考虑客户端/服务器(网站)是否同时支持 TLS v1.3?抓包工具是否支持?如何解密 HTTPS 加密后的数据? 现在已经有很多网站支持 TLS 1.3 协议了，例如 Github、知乎等。抓包之前，最好还是先验证下客户端与服务器是否都支持 TLS 1.3，如果仅一端支持还是会降级为 TLS 1.2 协议或更低的协议支持。 浏览器、OpenSSL 等的 TLS 支持情况请参考 https://wiki.mozilla.org/Security/Server_Side_TLS。 之前我通过 Chrome 浏览器测试 TLS 1.3 一直都很好用，但当我在终端使用 **curl** --tlsv1.3 [https://www.github.com](https://www.github.com) 命令时，却报错 curl: (4) LibreSSL was built without TLS 1.3 support，这与 curl 版本有关，参考文章 Curl with TLSv1.3 and openSSL on macOS。 验证**网站(服务端)**的 TLS 1.3 支持情况，在 Chrome 开发者工具 -> Security 模块查看。 （编辑：PHP编程网 - 黄冈站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
浙公网安备 33038102330482号