[译]使用wireshark解密TLS浏览器流量

原文地址：[url]https://jimshaver.net/2015/02/11/decrypting-tls-browser-traffic-with-wireshark-the-easy-way/[/url]

Wireshark常见的问题是不能轻松分析加密的数据，例如TLS。它只能解密RSA密钥交换的加密流量。

[b]Session Key Logging to the Rescue![/b]

事实上，Firefox和Chrome都支持把用于加密的symmetric session key 记录到文件的功能。这样就可以把wireshark指向一个文件然后解密。

[b]浏览器设置[/b]

windows：

电脑属性->高级系统设置->环境变量

[img]http://dl2.iteye.com/upload/attachment/0106/6016/aaaf85a9-f59f-303e-a442-b5479fa2f318.jpg[/img]

添加SSLKEYLOGFILE变量，然后指向你希望的位置

[img]http://dl2.iteye.com/upload/attachment/0106/6018/dc79317a-1ebf-3a4c-b8a2-31fa4f87a17e.jpg[/img]

[quote] Linux or Mac OS X:

$ export SSLKEYLOGFILE=~/path/to/sslkeylog.log[/quote]

或者可以编辑：

[quote]~/.bashrc

~/.MacOSX/environment[/quote]

这样每次登陆的时候该环境变量就会自动设置。

[b]设置wireshak：[/b]

需要wireshark版本是1.6以上。

[img]http://dl2.iteye.com/upload/attachment/0106/6020/97b00203-6969-3032-ad9e-14847400874e.jpg[/img]

扩展协议部分

[img]http://dl2.iteye.com/upload/attachment/0106/6022/763d0e95-73f4-344b-9d4e-0f0c3d2b731c.jpg[/img]

添加log文件的位置

[img]http://dl2.iteye.com/upload/attachment/0106/6024/9ee7f37d-ebd6-3fd8-8f8b-cc52690671ed.jpg[/img]

结果：

[img]http://dl2.iteye.com/upload/attachment/0106/6028/513f1556-7a22-3294-92d4-26d47ce0a901.png[/img]

[img]http://dl2.iteye.com/upload/attachment/0106/6026/0b68a01f-45e3-3948-8f46-e6af5ad55104.png[/img]