Wiresharkを使用したSSLトラフィックのローカルスニッフィング


2

HTTPS経由で情報を送信および受信するアプリケーションがあります。Wiresharkを同じボックスとクライアントに配置した場合。Wiresharkとの通信ですべてのデータを復号化できますか?プラグインが必要ですか?

回答:


2

Wireshark 、SSL証明書のRSAキーが提供された場合のみデータを復号化できます。Webサイトがあなたの管理下にない場合、キーがないため、データを復号化できません。

ただし、暗号化されたトラフィックに対して中間者攻撃を行う透過プロキシを設定できる場合(および問題のソフトウェアがSSL証明書を検証しない場合)、トラフィックを傍受および復号化する他のオプションがあります。

弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.