win10操作系统上,wireshark抓取https。

今天试了下使用wireshark抓https的包

一、记录如下:

  1. 配置一个环境变量SSLKEYLOGFILE为D:\Temp\sslog.log(这个文件需要自己去创建)。
  2. 去下载一个chrome浏览器,如果是firefox的debug版本也行,这两种浏览器会去查找环境变量SSLKEYLOGFILE,并将SSL的KEY写入文件当中去。
  3. 安装Wireshark-win64-3.1.0rc0-318-gf69726f9.msi包。
  4. 编辑-首选项-Protocols-配置TLS协议(SSL),把KEY文件地址写入。
    win10操作系统上,wireshark抓取https。
  5. 启动wireshark,使用指定的浏览器访问地址就可以抓包了。
  6. 问题:再一次打开wireshark时,发现找不到网卡接口了,去下载了一个Win10Pcap-v10.2-5002.msi,安装上就好了。

二、另记录下其它配置:

1)wireshark过滤可用:

http and ip.addr==111.111.111.111 and http.request.method == "POST"
http and ip.addr==111.111.111.111 and tcp.port==443

2)配置JSON展示方式:

win10操作系统上,wireshark抓取https。

3)配置时间为系统时间:

win10操作系统上,wireshark抓取https。

4)配置标记为红色:

win10操作系统上,wireshark抓取https。

5)配置窗口3不展示:

win10操作系统上,wireshark抓取https。

上一篇:Android实用代码七段(四)


下一篇:SQL Server基础知识三十三问 (7-14)