Wireshark／EtherealコミュのWiresharkでSSL

Wireshark0.99.3以降でSSLがDecode出来るようになったとありますが、どうしても確認出来ません。
どなたか確認済みの方はいらっしゃますでしょうか？？

コメント(4)

最初
全て
最新の40件

SSL Decrypt 機能を使うには wireshark が libgnutls ライブラリとリンクされていなければなりません。お使いの wiresharek は libgnutls ライブラリとリンクされてますでしょうか？

もとさん
すみません。。
Windowns版を単にインストールして使用しているだけです。
それだけではダメなのでしょうか・・

HelpからAbout Wireshakを選ぶと、どのライブラリとリンクされているかわかると思います。そこでlibgnutlsがリンクされているか確認してみてください。

あるいは、Edit->PreferenceでProtocolsからSSLを選んだときに、RSA keys listやSSL debug fileなどを入力する画面が出てくるか確認してみてください。これらが出てこない場合は SSL Decryptはできません。

[4] mixiユーザー 01月05日 11:20

Windows版WiresharkでのSSL復号化手順です。概要だけ書きます。

1,SSLサーバのRSA秘密鍵ファイルを用意します。あらかじめパスワード保護は解除しておきます。
2,RSA秘密鍵ファイルWiresharkの作業フォルダに置きます。
3,WiresharkでSSLのキャプチャーデータを開きます。データは、SSL Helloから始まるSSLネゴシエーションを含んでいる必要があります。
4,WiresharkのEdit->Preferences->Protocols->SSLのRSA keys list欄に<ip>,<port>,<protocol>,<key_file_name>[;<ip>,<port>,<protocol>,<key_file_name>...]を設定します。

うまくいけば、キャプチャー結果のEncrypted Application Dataが復号化されます。Follow SSL Streamを実行すれば、SSLレイヤー上での全てのやりとりがテキスト表示で出力されます。

クライアント証明書を使っている場合ってのはやったことがないです。

ログインすると、みんなのコメントがもっと見れるよ