wireshark超简朴简朴抓取自己网站的https包解密

端口8007

1. ip.addr == 222.125.231.1 &&tcp.srcport==8007&&http

复制代码

我这网站固然是https加密协议但是是超文本协议还是http1 而不是http2有的则是http2
也可以输入&&tls过滤只看传输层

image.png

image.png解密办法
设置日记文件到环境变量，然后cmd测试可以输出，然后重启chrome欣赏器 访问https即可。

1. C:\Users\lozn>echo %SSLKEYLOGFILE%
2. C:\Users\lozn\Desktop\SSLKEYLOGFILE.log

复制代码

然后再wireshark内里设置日记
找到英文翻译过来的菜单是：编辑-首选项->协议_tls -》pre-重要安整日记文件

image.png

image.png

image.png差异的过滤数据是不一样的，过滤http 是超文本协议末了一层的过滤
单独分析 协议看tcp 只看终极网址哀求的看末了一层
tls 过滤 如上图 每一层看的很清楚 从上往下一次 tcp tls htp