chrome和Firefox浏览器都可以记录这个密钥，前提是需要设置系统的环境变量SSLKEYLOGFILE，当用chrome和Firefox浏览器访问网页的时候，浏览器会检查这个环境变量，存在的话会向指定的文件里写入这个密钥。
我们日常用https访问网站的时候，和网站交互的数据是加密的，所用的协议就是SSL/TLS。所以即使我们截获了这些数据包，我们也不能看到加密的内容。
比如我们随便打开百度的网址，用wireshark抓一下https的数据包。
首先获取百度服务器地址：
开始抓包：
注意到通信的数据都是以二进制的形式表现出来的：
那我们怎么才能获得明文信息呢？
SSL采用的是对称加密和非对称加密相结合的方式进行通信。加密数据的过程是对称加密，也就是客户端和服务器的报文都是由一把钥匙进行加密的。那么只要我们能获取到这把钥匙，就能对上面的报文进行解密。
chrome和Firefox浏览器都可以记录这个密钥，前提是需要设置系统的环境变量SSLKEYLOGFILE，当用chrome和Firefox浏览器访问网页的时候，浏览器会检查这个环境变量，存在的话会向指定的文件里写入这个密钥。
配置环境变量：
可以看到文件里被写入了很多密钥信息：
在wireshark中进入进入首选项
选择协议TLS或者SSL，将pre-master-secret log设置为记录密钥的log路径
点击确认后，就能对TLS流量进行解密了：
内容出处：，
声明：本网站所收集的部分公开资料来源于互联网，转载的目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。如果您发现网站上有侵犯您的知识产权的作品，请与我们取得联系，我们会及时修改或删除。文章链接：http://www.yixao.com/tech/25355.html
微信扫一扫
支付宝扫一扫
相关推荐
-
关闭Chrome浏览器的省内存模式(标签重新加载)
Chrome浏览器切换标签页后会重新的加载一次，对于我来说这是一个非常不友好的体验，于是我发现是新版本的Chrome浏览器多了一个内存节省程序， 对于我32G内存的Mac台式机用户…
-
flutter在windows和linux上运行IOS UI模拟器
我一般用的是device_preview这个插件，这个插件的闲置是只能做UI上的模拟，并没有真正的运行环境。 近似您的应用程序在另一台设备上的外观和性能。 插件名称 device_…
-
Python未来的走向包括哪些领域
Python的前景怎么样，你学之前必须要了解清楚。 Python在国外（美国）相当流行，不过现在在国内是一个小众的语言，但是随着海龟们回国创业，越来越多的公司开始招收Python程…
-
Discourse云平台安装
下面我们是通过 DigitalOcean 服务提供商来进行安装测的，但是所有的安装步骤都能够在 所有兼容 Docker 的云计算平台上进行，同时也可以在本地的服务器上完成安装。
-
旧电脑有必要升级Win11吗？升级Win11的注意事项
随着微软发布Win11系统的消息越来越多，Win11的泄露版也在网络中流传开来，这一泄露证实了Win11的存在，但是想要升级Win11尝鲜的小伙伴们先不要着急，升级Win11还有一…
-
前端vue的主要核心技术以及个人该掌握的知识点
Vue.js 是一种用于构建用户界面的渐进式 JavaScript 框架，它具有易用性和灵活性，能够快速构建高效的单页面应用程序。 以下是 Vue.js 的主要核心技术和个人建议掌…
-
微软押注Windows 10X 对抗Chrome OS
微软押注 Windows 10X 对抗 Chrome OS Windows 10X 基于 Windows Core OS，这是一个新的模块化版本的 Windows 10。通过这个新…
-
Linux服务器测试脚本 serverreview-benchmark v3
国外论坛上一个不错的测试脚本，测试Linux服务器的综合性能。包含了系统信息、到各大洲节点的speedtest测速、内存测试、IO测试等。 项目Github：https://git…
-
抖音、快手、全民等平台无水印提取短视频解析批量下载方法
自媒体时代，各种的短视频APP发展迅速，也有很多人开始在各短视频平台搬运各种热门视频来进行二次创作。带来很多流量和收益。其实短视频搬运最先要解决的是快速采集和自动去水印，修改MD5…
-
工信部组织下架90款APP：天涯社区、大麦、途牛旅游、脉脉等在列
工业和信息化部信息通信管理局发布《关于下架侵害用户权益APP名单的通报》(文末附件为下架名单)对天涯社区、大麦等90款APP进行下架处理，所涉及的问题大多为“违规收集个人信息”“A…