trusted Jun 29 2015 at 10:06

Анализ SSL/TLS трафика в Wireshark

7 min

214K

Nexign corporate blogInformation Security*

Tutorial

+42

Comments 16

EnterSandman Jun 29 2015 at 11:00

Спасибо. Давно ждал разжеванную статью на русском

Disen Jun 29 2015 at 12:12

Полагаю, ValdikSS не будет против:
Как легко расшифровать TLS-трафик от браузера в Wireshark

ValdikSS Jun 29 2015 at 12:13

Спасибо за третье упоминание.

Disen Jun 29 2015 at 12:16

Точно, бревна-то я не углядел. Обещаю впредь пользоваться ctrl+f.

trusted Jun 29 2015 at 12:14

не будет против чего?

Disen Jun 29 2015 at 12:20

Да накосячил я :) Не заметил ссылок в Вашей статье.

trusted Jun 29 2015 at 12:23

Честно говоря, да, заранее внимательно изучил все статьи на хабре по теме и постарался никого не обидеть :)

svyatogor Jun 29 2015 at 15:25

Интересно было бы как расшифровать SSL трафик не имея закрытого ключа сервера, но имея полный контроль над клиентом (а значит и возможность принять «левый» сертификат). понятно что тут нужно что-то по принципу MITM (man in the middle), но готовых решений для дебага я не нашел :( (точнее есть один солюшн, но он заточен по HTTPS а никаких других протоколов не понимает)

trusted Jun 29 2015 at 16:01

Для организации MITM не HTTP трафика, можно попробовать SSLsplit.
Есть статья с примером, правда на английском:
Use SSLsplit to transparently sniff TLS/SSL connections – including non-HTTP(S) protocols

roller Jun 29 2015 at 22:04

mitmproxy?

Intercepter Jun 30 2015 at 12:31

полностью обновленный и работоспособный ssl mitm на любом порту будет доступен в самое ближайшее время в новой версии intercepter-ng.

UFO just landed and posted this here

trusted Jun 29 2015 at 21:49

Все верно. В статье речь шла только о возможностях расшифровки дампов SSL/TLS трафика в Wireshark.
MITM не обсуждался.
Если бы писал статью о MITM, то конечно бы упомянул и Charles, Fiddler, Mallory Proxy, MITMPROXY, WebScarab, Burp Proxy и может, что то еще :)

bazilxp Jun 30 2015 at 19:25

Zaproxy еще можно добавить в список

trusted Jun 30 2015 at 20:32

Спасибо.
Список постепенно растет.
Если еще немного поскрести по сусекам, то можно помолясь, садиться за написание новой статьи с обзором различных mitm proxy :)

bazilxp Jul 3 2015 at 08:52

Да в этом плане Кали ставим и понеслось много интересного, глаза разбегаются что же попробовать,