概述

网上wireshark监听https的教程非常少,基本都是转载的同一篇,并且我实践后并不好使,没有办法,只能自己钻研。在了解了wireshark的基本用法后,终于解决了这个问题。注意,由于https是加密的,所以,虽然可以抓取到数据包,但是是密文。

解决办法

https的端口号是443,所以我们监听这个端口号,并且只抓取某个host的数据包。

  • capture—–>options—->capture filter输入框—->port 443 and host www.example.com
    点击start

如图

wireshark https 抓包_端口号

wireshark https 抓包_SSL_02

wireshark https 抓包_wireshark_03

通过图,我们能清楚的看到,tcp三次握手,client hello,server hello,certificate等https建立连接的过程。

如果有私钥证书,可以导入证书,然后就解密了。

Edit—->preference——>protocols—–>SSL——>RSA keys list——->edit

wireshark https 抓包_wireshark_04