Как расшифровать ssl в wireshark?

Question

[SysUtils]

Всем доброй вечер. Возник следующий вопрос, как расшифровать ssl трафик в Wireshark. До этого расшифровывал вот как здесь описано: https://habrahabr.ru/post/253521/ . Но сейчас нужно расшифровать трафик от приложения на компьютере, здесь так не получиться. Поэтому вопрос как расшифровать ssl от приложения? Нужен хотя бы трафик клиента(то есть меня) который передается от меня, в способе который описан выше, так и есть. Может можно расшифровать с помощью других программ? Или еще каким нибудь способом. Гугл не помог. Жду ваших идей. Заранее благодарен)

Answer 1

[DaNHell]

если себя снифаешь ну или свои устройства, подписывай сертификат, инсталь на устройства, далее в акуле есть в меню пунктик декрипта пакета на основе ключей, грубо говоря хендшейка, на хабре неоднократно об этом писалось, посмотри статью где перехват трафика покер рума делается

А изи хак конечно же как выше предложено - fiddler, исталишь в настройках https галочку на декрипте, добавляешь серт в доверенные, и уже с устройства на котором снифаешь топаешь с включенным фидлером ipv4.fiddler:8888 (порт дефолтный, если меняешь - указываешь тот который в роли дебаг прокси) и на этой страничке исталишь сертификат. Далее выполняешь задачу требуемую
Если же с компа снифвешь, там через winnt ставится прокси, ну подробнее можешь в faq на сайте почитать, если нужно приложение отснифать которое не поддерживает установку прокси, любым софтом можно завернуть траф в твой дебаг прокси = профит

Answer 2

[xmoonlight]

Fiddler2

Answer 3

[Alexey]

https://habrahabr.ru/company/infopulse/blog/156711/

Comments

[SysUtils]

Благодарю