TLS握手协议图解和抓包分析

原创 于 2025-03-25 20:32:12 发布 · 667 阅读 · 10 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#网络 #安全 #网络协议

- 下图为TLS协议流程图：

阶段一

- 客户端和服务端发送Hello报文建立初次连接。

客户端向服务端发起Client Hello报文，报文内容包含密码套件以及随机数。

密码套件：

此处客户端支持的密码套件为ECC-SM4-CBC-SM3。（此处客户端仅支持1个密码套件）

随机数：

此处随机数为：886cdd617dea44a6588d25f765f87292cb6d55c2103826a56deb73783bc934d5。暂且称为随机数1。

阶段二

客户端向服务端发起Server Hello报文，报文内容包含选择使用的密码套件以及随机数。

密码套件：

此处可观察

最低0.47元/天 解锁文章
使用Wireshark抓包分析TLS协议
m0_65890285的博客
04-22 6821
TLS（Transport Layer Security，传输层安全）是一种用于保护网络通信安全的协议。它建立在SSL（Secure Sockets Layer，安全套接层）协议之上，用于在客户端和服务器之间创建加密连接，确保通信的保密性、完整性和认证性。
TLS协议wireshrak抓包分析
jsd2root的博客
09-08 912
一、TSL/SSL 协议 HTTPS协议其实就是HTTP over TSL，TSL(Transport Layer Security) 传输层安全协议是https协议的核心。 TSL可以理解为SSL (Secure Socket Layer)安全套接字层的后续版本。 TSL握手协议如下图所示 （注：图片来源于google图片） 上面四个标了红线的通信步骤对TSL握手协议应认证过程。 认证细节 client端发起握手请求，会向服务器发送一个ClientHello消息，该消息包括其所支持的SSL/TLS版
用wireshark抓包分析TLS协议
热门推荐
m0_50084718的博客
01-29 2万+
一、SSL/TLS简介 1、协议介绍 SSL/TLS是保护计算机网络通讯安全的一类加密协议，它们在传输层上给原先非安全的应用层协议提供加密保护，如非安全的HTTP协议即可被SSL/TLS保护形成安全的HTTPS协议。 SSL、TLS协议其实是有所差异的，TLS协议是继承了SSL协议并写入RFC，标准化后的产物。因此，通常使用SSL来指代SSL协议和TLS协议。 SSL (Secure Socket Layer)安全套接字层协议 • SSL通过互相认证、使用数字签名确保完整性、使用加密确保私密性，以实现客
TLS握手过程及wireshark抓包分析
weixin_46775266的博客
08-05 3858
TLS握手过程及wireshark抓包分析 1.TLS的发展 1994年，NetScape公司设计了SSL协议（Secure Sockets Layer）的1.0版，但是未发布。 1995年，NetScape公司发布SSL 2.0版，很快发现有严重漏洞。 1996年，SSL 3.0版问世，得到大规模应用。 1999年，互联网标准化组织ISOC接替NetScape公司，发布了SSL的升级版TLS 1.0版。 2006年和2008年，TLS进行了两次升级，分别为TLS 1.1版和TLS 1.2版。最新的变动是2
SSL/TLS介绍以及wireshark抓包TLS Handshake报文
weixin_52018852的博客
10-01 6667
SSL/TLS是在应用层和传输层之间的一个安全协议，通信的双方在进行通信前需要握手，通过在通信的两端建立一个安全的通道，保护数据在传输过程中的安全性。Session Identifier 的优点是它很简单，但它的缺点是，如果服务器重新启动或者会话超时，之前的Session Identifier就会失效，需要重新建立会话。Session Ticket 的优点是它可以在服务器重启后仍然保持会话的有效性，但需要确保会话票据的安全性，以防止被恶意利用。因为这是一次单向认证的Handshake过程，故比较简单。
例说图解TCP/IP协议族--TLS篇(1)抓包分析SSL/TLS握手
123￥567
05-23 3300
SSL是Secure Sockets Layer (安全套接层)的简写，SSL协议是为网络通信提供安全的一种安全协议，继任者为TLS，即 Transport Layer Security传输层安全。 1. 初识SSL/TLS 1.1. SSL/TLS协议版本 SSL的版本如下图所示， 可以看到从SSLv3.1以后，名称都改为TLS。 SSL版本 SSLv2 SS...
Wireshark 抓包理解 HTTPS 协议
qhh0205
05-26 1万+
Wireshark 抓包理解 HTTPS 协议 HTTPS 简介 HTTPS（全称：Hypertext Transfer Protocol over Secure Socket Layer）协议是 HTTP 协议的安全版，在 HTTP 应用层和传输层加入了 SSL/TLS 层，确保数据传输的安全性，所以 HTTPS 协议并不是什么新的协议，仅仅是 HTTP 协议和安全协议的组合。 HTTPS 协议...
[openSSL]TLS 1.3握手分析
最新发布
TangYuanTuoHai的博客
08-13 1460
关于TLS握手网上资料很多，但是有一些写的很不清楚，导致学习时对概念和流程出现混淆，以下是我觉得写得比较清晰和准确的供学习参考。浅析 TLS（ECDHE）协议的握手流程（图解）图解ECDHE密钥交换算法TLS原理与实践（三）tls1.3以访问百度为例的TLS1.3握手详解接下来针对ECDHE密钥交换、单向身份认证、双向身份认证来进行分析。注意这3个只是完整TLS握手流程中的一部分。
抓包分析TLS握手（RSA）
fade_away_py的博客
04-28 1645
消息，将之前客户端和服务器在握手协议过程中完成了的对称加密算法和密钥的协商结果，加密后发送给了服务端，服务端可以通过之前协商的加密算法和密钥对此消息进行验证（可以看出，之前的消息都是明文，直至这个消息开始都变成密文）。因为我用的是windows11，本机上请求比较繁杂，所以我选择的是wsl子系统，后续的请求我也是在wsl中发起的，可以根据自己的实际情况具体选择，选好后直接双击就可以进入抓取界面。接下来，在继续之后的握手步骤之前，客户端需要先验证一下证书，拿到证书中的公钥，也即服务端使用的公钥。
HTTPs握手流程抓包解析
曾梦想仗剑走天涯
06-03 1万+
TLS Handshake Flow：以下是访问 https://github.com 的 wireshark 抓包截图： C->S：Client Hello S->C：Server Hello S->C：Certificate, Server Key Exchange, Server Hello Done C->S：Client Key Change C->S：Change Cip
TLS协议包抓包结果文件
07-30
使用wireshark抓到TLS 的协议包，参看我的博文《https 原理简析》
TLS抓包分析
神童i的博客
12-01 7252
TLS（Transport Layer Security, 传输层安全）：用于保证Web通信以及其他流行协议的安全。 TLS的前身是安全套接字层(SSL)。 TLSv1.2版本运行在面向流的协议（如TCP）之上。 记录协议提供分片、压缩、完整性保护以及对客户端与服务器之间所交换数据的加密服务。 信息交换协议负责建立身份，进行认证，提示警报，以及为用于每一条连接的记录协议提供唯一的密钥材料。 TL...
网络|使用 Wireshark 分析 TLS/SSL 协议
thlzjfefe的博客
09-19 6678
第一个阶段是客户端发给服务端请求连接 Client Hello第二个阶段就是服务端回复客户端对应的证书、公钥信息、加密压缩算法第三个阶段是客户端告诉服务端自己的证书和公钥信息第四个阶段确认好对应的对称密钥后，让其生效测试下好不好使。握手的目的是协商对称加密密钥，由于加密前数据包都是明文，所以如果一开始就亮出密钥就不安全，所以握手期间是通过非对称加密的方式进行协商密钥。单向认证握手流程双向认证握手流程如下图所示：单向认证比双向认证少了 服务端对客户端进行认证的阶段。作者：高冷的白帽子。
WireShark 抓包理解 TLS 建立加密连接的过程
yetugeng的专栏
09-06 9240
一、实验环境 服务端：web容器 glassfish 部署了一个可以访问的web包 keystore.jks里添加的SSL证书，可参见https://blog.youkuaiyun.com/yetugeng/article/details/81416320 客户端：一台笔记本，安装好wireshark 二、服务端的证书 在服务端keystore.jks内容如下，主...
wireshark抓包分析SSL/TLS协议
Alexwym的博客
10-15 9034
SSL/TLS协议一般有两种握手过程，一种是SSL握手，一种是会话恢复。前些时候在写HTTP和HTTPS协议区别的时候介绍了SSL协议的相关理论知识，但多少还是有点抽象，今天我们可以通过wireshark抓包来分析下SSL握手的过程。 一、正常的握手过程 （一）过程如下 （二）wireshark抓到的对应的包如下 （三）具体的包分析 Client Hello 包中...
TLS1.3抓包分析
zhaojie0708的博客
03-12 8405
一、TLS1.3抓包分析——ClientHello 抓包使用的是WireShark2.6.7，抓包内容为https://tls13.crypto.mozilla.org/（Mozilla的TLS1.3测试页面），浏览器为chrome（需开启TLS1.3），这里我先给出抓包结果： wireshark抓包 本次从握手的第一步开始分析，即ClientHello，下面是ClientHel...
TLS协议握手流程
卤煮小鱼的博客
12-02 2490
通过 wireshark 抓取 HTTPS 包，理解 TLS 1.2 安全通信协议的握手流程。TLS 握手流程：通过 wireshark 抓取 HTTPS 包理解。协商加密：双方通过 ECDHE 椭圆曲线的密钥交换算法，协商出共享的会话密钥进行内容对称加密通信，避免传输会话密钥被中间人窃取。CA 证书：证书用来验证服务端的合法性。证书类似于身份证，可以证明某人是某人，当然身份证可以伪造，一般人可能识别不出来，但是国家相关部门可以验证你的身份合法性。
TLS握手流程分析
weixin_43894455的博客
01-15 4038
客户端发送：用于初始化会话消息，该消息主要包含如下信息：: 客户端发送它所支持的最高 SSL/TLS 版本；：一个 32 字节的客户端随机数，该随机数被服务端生成通信用的对称密钥（master secret）；：session ID 被客户端用于恢复之前的会话: 客户端发送它所支持的加密套件列表服务端发送：服务端发送双方所支持的最高的 SSL/TLS 版本；：一个 32 字节的服务端随机数，被客户端用于生成通信用的对称密钥（master secret）；：用于会话恢复；
基于TLS的抓包内容分析解决方法
ryanzzzzz的博客
10-21 1277
wireshark也正是因为可以读取该日志文件中的TLS密钥，从而能够还原http应用层数据内容。这里sys.log日志文件的内容示例如下。https网络包传输过程中经SSL/TSL加密后，在协议分析工具中（如wireshark）对于应用层http内容数据无法分析。wireshark软件界面中，【编辑】-【首选项】-【protocol】-【TLS】页中配置TLS密钥日志文件目录。当wireshark包解析时会调用日志文件中密钥信息，计算获得会话密钥完成基于tls协议的数据包解析，如下。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值