使用wireshark抓取解密https包__網路

本文轉載自：http://www.yangyanxing.com/article/use-wireshark-capture-https.html

今天在看https的相關技術，於是想要使用wireshark抓取並解密https流量
關於https的基礎可以看看這篇文章
HTTPS理論基礎

http://www.yangyanxing.com/article/https-basic.html

本文參考文章
使用 Wireshark 調試 HTTP/2 流量

https://imququ.com/post/http2-traffic-in-wireshark.html

當系統內容變數中存在SSLKEYLOGFILE這個變數的時候，chrome與firefox在訪問https網站的時候會將密鑰寫入這個環境變數中，如果在wireshark中設定一下，這樣就可以解析https的流量了。 設定環境變數，添加SSLKEYLOGFILE變數，不同的系統不一樣 在wireshark中設定，開啟wireshark,點擊編輯->喜好設定，切換到PRotocols，選擇SSL，在(Pre)-Master-Secret log filename那選擇剛剛SSLKEYLOGFILE的值
wireshark設定 開始抓包吧
抓到的訪問alipay的流量

可以看到，wireshark已經將http/2轉成了http，並且在下面顯示了相應的Decrypted SSL data的tab，我隨便輸入了使用者名稱與密碼，已經可以在wireshark上顯示了