Wireshark - 암호화 된 데이터 읽기

Question

Wireshark를 제대로 사용하는 법을 배우려는 임씨. Wireshark가 스니핑 할 때 캡처 한 암호화 된 데이터를 읽을 수 있는지 궁금합니다. 그렇다면 어떻게 시작해야합니까?

Answer 1

Wireshark는 서버가 키 교환을 위해 사용하는 개인 키를 제공하면 SSL/TLS 세션의 암호 해독을 지원합니다. 임시 키를 사용하는 암호 모음을 선택하면 데이터를 해독 할 수 없습니다.

당신은에이 기능에 대한 자세한 내용을 읽을 수 Wireshark wiki for SSL

Answer 2

와이어 샤크는 암호화 된 데이터의 일부 유형을 해부 할 수 있습니다, 어떤 상황에서, 이것은 Dev의 답변에 따라 SSL/TLS 세션을 포함하며 WPA/WPA2의 경우 네트워크 비밀번호와 초기 EAPOL 핸드 셰이크가있는 경우 WEP 및 WPA/WPA2 PSK 802.11 트래픽을 포함합니다. 이를 위해서는 the Wireshark Wiki's "How to Decrypt 802.11" page을 참조하십시오.