Wireshark 查看本地浏览器的 HTTPS 加密通信

最新推荐文章于 2025-10-28 08:45:00 发布
原创 最新推荐文章于 2025-10-28 08:45:00 发布 · 781 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#wireshark #https #测试工具

继续 TLS(或 SSL, HTTPS) 的话题。在我们诊断 HTTP 请求时，为了验证代码中发送了什么样的请求，会用 curl 或 Postman 的辅助，但它们都可能会带上额外的请求头等信息，最为可靠的办法是用网络抓包工具如 Wireshark, 从中看到的 HTTP 文本协议内容才是真正往外发送的内容。可是对于 HTTPS 的协议数据用 Wireshark 抓取到了也没用，因为它是加密了的，作为 TLS 的 Payload, 如果不知道加密算法或密钥是解不开来的。客户端与服务端的密钥交换是采用非对称方式加密的，只通过抓网络包是不可能知道最终确定的密钥是什么，除非像 Zscaler 那样堂而皇之地作为中间人攻击(man in the middle attack)。

但既然是本地浏览器能理解的网页内容，只要浏览器留了口子的话，也是有办法在 WireShark  中显示出抓取到的 HTTPS 的内容，那就是设置环境变量 SSLKEYLOGFILE, 然后启动浏览器(FireFox 或 Chrome), 就会把通信过程中的密钥记录到文件中，WireShark  中引用该 SSLKEY  文件就能显示出确切的 HTTP 请求的内容。 阅读全文 >>

Yanbin_Q
关注
使用wireshark解密PC浏览器的HTTPS流量
村中少年的专栏
02-02 3万+
使用wireshark配置解密浏览器端的HTTPS流量
Wireshark教程：解密HTTPS流量
Palpitate_LL的博客
08-02 5353
本教程面向进行流量分析的安全专业人员。本教程假定你已经熟悉Wireshark的基本使用，并使用Wireshark 3.x版。在审查可疑的网络活动时，我们经常会遇到加密的流量。因为大多数网站使用安全超文本传输​协议（HTTPS）协议。和网站一样，各种类型的恶意软件也使用HTTPS。在检查恶意软件活动中的PCAP时，了解感染后流量中包含的内容非常重要。该Wireshark教程讲解如何使用https日志文件从Wireshark中的pcap解密HTTPS流量。该日志包含https加密密钥数据。
使用wireshark 抓取并解密https分析报告
07-16
使用wireshark 抓取QQ邮箱
IPsec加密报文的wireshark查看方法
04-19 1万+
IPsec加密报文的wireshark查看方法一、抓取并打开ipsec报文二、获取esp配置三、wireshark上配置esp1. "Encapsulating Security Payload"右键-->"协议首选项"-->"ESP SAs ..."2. ESP SAs界面操作3. 解密后的报文 IPsec 封装安全负载（IPsec ESP）报文，因为是加密封装报文，wireshark打开后无法查看封装内容。 有时候我们需要查看封装的报文内容，以定位一些问题。wireshark支持对ESP的
WireShark抓包http，解密https
最新发布
微小冷的学习笔记
10-28 3152
本文介绍了HTTP协议的基本概念和抓包分析技术。主要内容包括：1）HTTP协议的发展历程，从HTTP1.x到HTTP3的演变，重点说明加密机制的变化；2）HTTP抓包方法，演示如何通过Wireshark捕获明文HTTP流量；3）HTTPS解密技术，详细讲解配置浏览器导出TLS密钥实现HTTPS流量解密的过程；4）HTTP状态码分类，列举了1XX-5XX共5大类状态码及其具体含义。文章通过实际案例展示了网络协议分析的技术细节，为理解HTTP/HTTPS协议工作原理提供了实用参考。
HTTPS概念&wireshark分析
master-dragon的专栏
07-18 2833
第一，发送方在发送信息前，需先与接收方联系，同时利用公钥加密信息，信息在进行传输的过程当中一直是处于密文状态，包括接收方接收后也是加密的，确保了信息传输的单一性，若信息被窃取或截取，也必须利用接收方的私钥才可解读数据，而无法更改数据，这也有利保障信息的完整性和安全性。第二，数字证书的数据签名类似于加密过程，数据在实施加密后，只有接收方才可打开或更改数据信息，并加上自己的签名后再传输至发送方，而接收方的私钥具唯一性和私密性，这也保证了签名的真实性和可靠性，进而保障信息的安全性。私钥是不公开的，解密时使用。
如何用Wireshark（Ethereal）查看HTTPS（SSL）消息里的加密内容
热门推荐
雕虫小技
04-30 4万+
本文根据个人经验介绍如何用Wireshark（Ethereal的新名字）去查看捕捉到的SSL（包括HTTPS）里被加密的消息。大家在使用Tomcat等服务器配置成HTTPS（基于TLS/SSL）后，调试时往往需要用Wireshark去抓包，并希望查看其中的HTTP消息。但是HTTPS的通讯是加密的，所以默认情况下你只能看到HTTPS在建立连接之初的交互证书和协商的几个消息而已，真正的业务数据（
使用 Wireshark 调试 HTTPS请求
追逐丶的博客
08-22 3245
通过导入私钥的方式让wireshark能够抓取https报文
用Wireshark简单分析HTTPS传输过程-抓包过程 - manjingliu的编程之旅 - 优快云博客1
08-03
在Wireshark中分析HTTPS的传输过程，可以帮助我们理解其背后的加密和通信机制。 首先，我们需要在Wireshark中开启SSL协议的解析。在“Edit”菜单下选择“Preferences”，然后找到“Protocols”选项中的“SSL”，...
实战指南：使用Wireshark捕获并解密HTTPS数据包
md_1008的博客
01-15 3488
使用Wireshark捕获并解密HTTPS数据包是一项强大的技能，它可以帮助你深入了解网络流量的细节和HTTPS通信的工作原理。然而，这项技能也伴随着一定的风险和责任。因此，请务必在合法、合规和安全的环境下使用这项技能，并遵守相关的法律法规和隐私政策。通过本文提供的实战指南，你可以轻松地掌握如何使用Wireshark捕获并解密HTTPS数据包，从而更好地理解和分析网络流量。
用WireShark看HTTPS的SSL/TLS协议
happylishang的专栏
05-17 7785
HTTPS目前是网站标配，否则浏览器会提示链接不安全，同HTTP相比比，HTTPS提供安全通信，具体原因是多了个“S”层，或者说SSL层[Secure Sockets Layer]，现在一般都是TLS[Transport Layer Security]，它是HTTP明文通信变成安全加密通信的基础，SSL/TLS介于应用层和TCP层之间，从应用层数据进行加密再传输。安全的核心就在加密上： 如上图所示，HTTP明文通信经中间路由最终发送给对方，如果中间某个路由节点抓取了数据，就可以直接看到通信内容，甚至可以篡
使用WireShark解密https流量
new9232的博客
03-13 4517
https协议是在http协议的基础上，使用TLS协议对http数据进行了加密，使得网络通信更加安全。
wireshark 解密浏览器https数据包
杰克东的专栏
10-16 7948
1、ssl-key-log-file定义在services\network\public\cpp\network_switches.cc2、环境变量SSLKEYLOGFILE} else {#else#endif总结：优先取--ssl-key-log-file 再取SSLKEYLOGFILE环境变量值。
Ipsec加密报文的wireshark查看方法
Westlife0001的博客
11-21 1807
在ESP SAs界面上点击”+"，添加SPI、加密方式、加密key、Authentication方式、Authentication Key。从上图中可以看出，加密之前的源ip为172.20.254.145，目的ip为172.20.254.147，解密之后的源ip为10.10.5.1，目的ip为6.6.6.6。2、服务器获取esp配置输入命令 ip xfrm state查看认证算法、认证key、加密算法、加密key。3、wireshark配置esp。（2）ESP SAs界面操作配置。4、查看esp解密报文。
Wireshark解析https数据
《穷小子的IT世界》的专栏
12-24 1097
本文地址： Firefox Chrome浏览器用https访问服务器时，通过Wireshark抓包，解密https数据 1）Firefox或Chrome在开发者模式的时候，TLS秘钥就会自动写入到该指定文件下，通过环境变量SSLKEYLOGFILE 指定 所以第一步就是配置环境变量SSLKEYLOGFILE ，配置方法如下： 右击<此电脑>，选择属性，进入一下界面 然后在左侧选择<高级系统设置>，进入系统属性页面，如下图。 然后在系统属性页面(上图)的右下角选择&
用wireshark查看国密局网站使用的密码协议 算法套件和证书
m0_57752092的博客
07-28 3546
以国密局网站为例，抓取报文，查看网站使用的密码协议 算法套件和证书
wireshark解析https数据包
背着行囊去远方的博客
03-17 3648
将生成的ssl.key文件与https.pcap文件存到windows系统上（Debian上安装的wireshark无法设置.ssl.key文件，暂时还不知道原因）3、打开wireshark，点击编辑->首选项，找到TLS，将ssl.key文件配置进去，这边主要通过ssl.key来解密https包。在linux环境下抓取访问某个https的网址时抓取的数据包都是加密的，导致无法跟踪到数据包流，现在尝试将抓取的https包进行解密。4、此时，再去规则中增加http筛选，就能看到解密的数据了。
wireshark 抓取 https
采集王科技的博客
11-29 475
wireshark 抓取 https
Wireshark (四) wireshark解密HTTPS
qq_42980749的博客
02-25 4271
浏览器和一些客户端应用程序会将使用的TLS密钥导出到一个日志文件中。配置Wireshark解密：在Wireshark中，通过以下路径配置TLS密钥：编辑 > 首选项 > 协议 > TLS。在“(Pre)-Master-Secret log filename”处，选择之前由浏览器生成的密钥日志文件。浏览器重启后 在进行访问会生成一个log文件(设置文件时必须以log进行结尾)在重启浏览器进行访问: 这个时候就可以看到解密后的流量包内容了。指向一个文件，浏览器会将TLS会话的密钥写入该文件。
如何使用Wireshark分析HTTPS加密流量？
10-11
<think>我们被要求使用Wireshark来分析HTTPS加密流量。根据引用，有两种主要方法：使用RSA私钥（方法一）和使用SSL/TLS日志文件（即keylog文件，方法二）。由于引用[2][3]都提到了keylog文件方法，且这是目前更通用的方法（因为现代TLS使用前向保密，RSA私钥方法可能无效），我们将重点讲解keylog文件方法。 步骤概览： 1. 配置浏览器或客户端导出SSLKEYLOGFILE 2. 设置Wireshark读取该文件 3. 捕获HTTPS流量并自动解密 详细步骤： 步骤1：配置环境变量导出SSLKEYLOGFILE 在开始捕获之前，需要让客户端（如浏览器）在TLS握手过程中将会话密钥导出到一个文件。这可以通过设置环境变量`SSLKEYLOGFILE`来实现。 - Windows（以Chrome为例）： 1. 右键点击Chrome快捷方式 -> 属性 2. 在“目标”字段末尾添加（注意前面有空格）： ``` --ssl-key-log-file=C:\path\to\sslkeylog.log ``` 3. 或者通过设置系统环境变量（全局生效）： 新建系统环境变量： 变量名：`SSLKEYLOGFILE` 变量值：`C:\path\to\sslkeylog.log` - Linux/macOS： 在终端中启动浏览器（以Firefox为例）： ```bash export SSLKEYLOGFILE=~/sslkeylog.log /Applications/Firefox.app/Contents/MacOS/firefox # macOS firefox & # Linux ``` 步骤2：在Wireshark中配置TLS协议解密 1. 打开Wireshark，进入菜单：编辑 -> 首选项 -> 协议 -> TLS 2. 在“(Pre)-Master-Secret log filename”字段中，填入步骤1中设置的sslkeylog.log文件路径 3. 点击“确定”保存 步骤3：捕获HTTPS流量 1. 开始捕获流量（选择一个活跃的网络接口，如Wi-Fi） 2. 使用配置好的浏览器访问任意HTTPS网站（如https://example.com） 3. 停止捕获 步骤4：查看解密后的流量 在捕获的数据包中，找到目标HTTPS网站的数据包（可以使用显示过滤器，如`ip.addr == 93.184.216.34`）。此时，应该可以看到解密后的HTTP流量（在应用层显示为HTTP协议，而不是TLS）。 注意：如果解密成功，数据包列表中的“Info”列将显示“Application Data”变为“HTTP”协议，例如“GET / HTTP/1.1”。 验证解密： 选择一个TLS数据包，展开协议树中的“Transport Layer Security”部分，如果解密成功，会看到： - “TLSv1.2 Record Layer: Application Data Protocol: http” - 在下面会显示“Decrypted Application Data”部分，里面是HTTP明文。 注意事项： - 该方法依赖于客户端（浏览器）支持导出会话密钥。目前主流的浏览器（Chrome、Firefox）都支持。 - 由于前向保密（Forward Secrecy）的广泛应用，使用RSA私钥解密的方法已经不太有效，因此推荐使用keylog文件方法。 - 确保在捕获开始前已经设置好环境变量并启动浏览器，且整个捕获过程中密钥日志文件路径设置正确。 引用说明： 根据引用[3]：“如果能通过SSL/TLS日志文件（例如包含密钥的keylog文件）获取这些密钥，并结合抓取的加密流量，就可以解密流量。”[^3] 引用[2]也详细描述了使用keylog文件的方法[^2]。 如果遇到问题： - 检查密钥日志文件是否被写入（文件大小是否增加） - 确保Wireshark中配置的路径与该文件路径完全一致 - 重新启动浏览器并重新捕获 替代方法：使用RSA私钥（方法一） 如果服务器使用RSA密钥交换（不使用前向保密），可以在Wireshark的TLS配置中指定服务器的RSA私钥。 步骤： 1. 在Wireshark的TLS协议设置中，点击“RSA keys list”后的“Edit”按钮 2. 添加一行：IP地址（如`0.0.0.0`表示任意IP）、端口（如`443`）、协议（`http`）、密钥文件（服务器的私钥文件，通常是PEM格式） 3. 重新加载捕获文件或重新捕获 但注意：现代服务器通常启用前向保密（如使用ECDHE_RSA），这种方法无法解密。 总结： 使用keylog文件的方法是当前最通用和可靠的方法。 相关问题： 根据用户习惯，我们提出以下相关问题： §§相关问题§§ 1. 如何配置Nginx服务器以支持HTTPS流量解密？ 2. 使用Wireshark解密HTTPS流量时遇到问题如何排查？ 3. 除了keylog文件，还有哪些方法可以解密HTTPS流量？ </think>以下是使用Wireshark分析HTTPS加密流量的详细方法，基于TLS密钥日志文件技术实现： ### 步骤1：生成TLS密钥日志文件 #### 配置浏览器导出密钥（以Chrome为例） 1. **创建环境变量** ```bash # Linux/macOS export SSLKEYLOGFILE=~/ssl_key_log.log # Windows（管理员权限） setx SSLKEYLOGFILE "C:\ssl_key_log.log" ``` 2. **启动浏览器** ```bash # Chrome启动命令（追加参数） google-chrome --ssl-key-log-file=$HOME/ssl_key_log.log ``` > 验证：访问任意HTTPS网站（如https://example.com），检查日志文件是否生成内容[^3] #### 服务器配置（可选） 如需解密服务器流量，配置Nginx： ```nginx ssl_session_tickets off; # 必须关闭session tickets ssl_certificate /path/to/cert.pem; ssl_certificate_key /path/to/private.key; # 后续Wireshark需此私钥 ``` > 企业环境建议开启SSLKEYLOGFILE导出[^2] ### 步骤2：配置Wireshark解密 1. **加载密钥日志** - 打开Wireshark → 编辑 → 首选项 → 协议 → TLS - 在`(Pre)-Master-Secret log filename`填入日志文件路径 ![TLS配置界面](https://www.wireshark.org/docs/wsug_html_chunked/wsug_graphics/tls-preferences.png) 2. **添加RSA私钥（可选）** - 点击`RSA keys list` → 添加 - 输入服务器IP（如`93.184.216.34`）、端口`443`、密钥文件 > 适用于未启用前向保密的旧服务器[^1] ### 步骤3：捕获与分析HTTPS流量 1. **开始捕获** ```bash # 选择目标网卡（如eth0） # 设置捕获过滤器：tcp port 443 ``` 2. **触发HTTPS通信** - 在配置好的浏览器中访问目标HTTPS网站 - 执行登录/表单提交等敏感操作 3. **解密验证** - 查找TLS握手包（Client Hello / Server Hello） - 成功解密时协议显示为`HTTP`而非`TLS` ```mermaid sequenceDiagram 客户端->>Wireshark: 发送Client Hello Wireshark->>密钥日志: 提取会话密钥 Wireshark->>TLS流量: 应用密钥解密 解密结果-->>用户: 显示明文HTTP ``` ### 步骤4：高级分析技巧 1. **过滤解密流量** ```bash http.request # 查看所有HTTP请求 http.cookie contains "sessionid" # 查找会话Cookie ``` 2. **分析TLS握手问题** ```bash tls.handshake.type == 1 # 所有Client Hello tls.alert_message # 查找TLS告警 ``` 3. **导出解密数据** - 右键HTTP数据包 → 追踪流 → TCP流 - 保存为`XML`或`原始数据`用于取证 ### 常见问题排查 | 问题现象 | 解决方案 | |---------|----------| | 仍显示`Application Data` | 1. 检查日志文件权限<br>2. 重启浏览器<br>3. 验证TLS版本（仅支持1.2+） | | 部分流量未解密 | 1. 检查前向保密设置<br>2. 确认会话复用已禁用 | | 密钥日志无内容 | 1. 验证环境变量<br>2. 尝试Firefox浏览器 | > 最佳实践：结合显示过滤器`tls and (frame.number > 100)`定位特定会话[^3] ---
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值