SSL/TLS抓包出现提示Ignored Unknown Record
出现这种提示有两种情况。第一种,抓包迟了,部分SSL/TLS的协商数据没有获取,Wireshark无法识别和解析。第二种,数据包使用了特殊的协议类型,Wireshark无法正确,等待后期Wireshark改进。
本文探讨了在使用Wireshark进行SSL/TLS抓包时遇到的IgnoredUnknownRecord提示问题,分析了两种可能的原因:一是抓包开始时间过晚,导致部分关键协商数据丢失;二是数据包采用了Wireshark当前版本尚不支持的特殊协议类型,需等待后续更新以完善解析能力。
SSL/TLS抓包出现提示Ignored Unknown Record
出现这种提示有两种情况。第一种,抓包迟了,部分SSL/TLS的协商数据没有获取,Wireshark无法识别和解析。第二种,数据包使用了特殊的协议类型,Wireshark无法正确,等待后期Wireshark改进。
转载于:https://my.oschina.net/u/1585857/blog/3040258

被折叠的 条评论
为什么被折叠?