当前位置： 首页 > news >正文

Wireshark 对 https 请求抓包并展示为明文

news 来源：原创 2024/9/21 8:38:36

文章目录

  • 1、目标
  • 2、环境准备
  • 3、Wireshark 基本使用
  • 4、操作步骤
    • 4.1、彻底关闭 Chrome 进程
    • 4.2、配置 SSLKEYLOGFILE [核心步骤]
    • 4.3、把文件路径配置到 Wireshark 指定位置
    • 4.4、在浏览器发起请求
    • 4.5、抓包配置
    • 4.6、过滤
      • 4.6.1、过滤域名 http.host contains "baidu.com
      • 4.6.2、过滤请求方式 http.request.method === POST
    • 4.7、通过 follow 查看抓包信息
    • 4.8、注意此模式只用于本地测试验证

1、目标

Wireshark 对 https 请求抓包

2、环境准备

安装 Wireshark
安装 Chrome 浏览器

3、Wireshark 基本使用

Wireshark 基本使用

4、操作步骤

4.1、彻底关闭 Chrome 进程

彻底关闭 Chrome 进程

4.2、配置 SSLKEYLOGFILE [核心步骤]

作用是，Chrome 浏览器会把 https 请求中的秘钥保存到指定的文件，下一步

在命令行执行

launchctl setenv SSLKEYLOGFILE ~/ssl/sslkeys.log
open -a "Google Chrome"

在这里插入图片描述

在这里插入图片描述

4.3、把文件路径配置到 Wireshark 指定位置

  • 找到 Preferences->Protocols->TLS->(Pre)-Master-Secret log filename ，把上面的文件的完整路径复制过去，或者点击 按钮选到文件也可以

由于各版本存在差异，可以使用 Help 功能

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

4.4、在浏览器发起请求

比如我们访问 https://www.baidu.com ,然后随便搜什么

4.5、抓包配置

一般连接 wifi 就选择这个 Wi-Fi:en0
如果是想监听本地，就选择 Loopback:lo0
我们监听 https 需要连接外网，我本地通过 WIFI 连接，故选择 Wi-Fi:en0
在这里插入图片描述

4.6、过滤

4.6.1、过滤域名 http.host contains "baidu.com

此时捕获的包已经是明文，可以通过域名进行过滤
http.host contains "baidu.com"

如果没有本文的设置，左下角这一块内容是没有的，只会有一个密文信息
在这里插入图片描述

4.6.2、过滤请求方式 http.request.method === POST

此时捕获的包已经是明文，可以通过域名进行过滤
http.request.method === POST

4.7、通过 follow 查看抓包信息

可以在具体某一条上，右键->Follow ,选择 HTTP 或者 TLS 都是可以的
在这里插入图片描述

在这里插入图片描述

4.8、注意此模式只用于本地测试验证

注意此模式只用于本地测试验证

相关文章：

  • 北京网站建设多少钱？
  • 辽宁网页制作哪家好_网站建设
  • 高端品牌网站建设_汉中网站制作
  • matlab R2016b安装cplex12.6,测试时cplex出现出现内部错误的解决方法
  • “论软件维护方法及其应用”写作框架，软考高级论文，系统架构设计师论文
  • 前端挑战：Tkinter布局与设计【三种布局】
  • 基于STM32设计的家庭智能健康监测系统(局域网)(185)
  • Elasticsearch：介绍 retrievers - 搜索一切事物
  • 接口基础知识3:详解url
  • C++基础（二十）：常见C++11的新特性
  • Unity3D开发之传送带实现
  • C语言——二维数组
  • 检测精度评价指标召回率和精确率
  • C到C嘎嘎的衔接篇
  • [FPGA]-时序传输模型分析
  • Python:while循环
  • Java之Java基础八（方法）
  • Spring webflux基础核心技术
  • 【140天】尚学堂高淇Java300集视频精华笔记（86-87）
  • 【MySQL经典案例分析】 Waiting for table metadata lock
  • 2018天猫双11|这就是阿里云！不止有新技术，更有温暖的社会力量
  • Git学习与使用心得（1）—— 初始化
  • JAVA多线程机制解析-volatilesynchronized
  • react-native 安卓真机环境搭建
  • swift基础之_对象 实例方法 对象方法。
  • WePY 在小程序性能调优上做出的探究
  • 测试开发系类之接口自动化测试
  • 服务器之间，相同帐号，实现免密钥登录
  • 后端_MYSQL
  • 盘点那些不知名却常用的 Git 操作
  • 前端学习笔记之观察者模式
  • 强力优化Rancher k8s中国区的使用体验
  • 如何编写一个可升级的智能合约
  • 设计模式走一遍---观察者模式
  • 使用权重正则化较少模型过拟合
  • 数据可视化之 Sankey 桑基图的实现
  • 无服务器化是企业 IT 架构的未来吗？
  • 一天一个设计模式之JS实现——适配器模式
  • 在 Chrome DevTools 中调试 JavaScript 入门
  • MyCAT水平分库
  • #QT 笔记一
  • （0）Nginx 功能特性
  • (16)UiBot：智能化软件机器人（以头歌抓取课程数据为例）
  • (arch)linux 转换文件编码格式
  • （Redis使用系列） Springboot 在redis中使用BloomFilter布隆过滤器机制 六
  • (第30天)二叉树阶段总结
  • （二）Eureka服务搭建，服务注册，服务发现
  • （附表设计）不是我吹！超级全面的权限系统设计方案面世了
  • （附源码）spring boot火车票售卖系统 毕业设计 211004
  • （十七）Flink 容错机制
  • （十三）Java springcloud B2B2C o2o多用户商城 springcloud架构 - SSO单点登录之OAuth2.0 根据token获取用户信息(4)...
  • （完整代码）R语言中利用SVM-RFE机器学习算法筛选关键因子
  • (转) RFS+AutoItLibrary测试web对话框
  • （转）3D模板阴影原理
  • ... 是什么 ？... 有什么用处?
  • .bat批处理（三）：变量声明、设置、拼接、截取
  • .Net 6.0--通用帮助类--FileHelper
  • .net 获取url的方法