@Nightbane

Какие ключи chrome записывает используя SSLKEYLOGFILE и как wireshark их использует?

Здравствуйте, изучаю TLS и пытаюсь расшифровать трафик, но некоторые моменты мне непонятны

1) Какие ключи chrome записывает с активной переменной среды SSLKEYLOGFILE и почему их так много? для перехода на 1 ресурс порядка 120-150 строк, там значатся такие строки как CLIENT_HANDSHAKE_TRAFFIC_SECRET, SERVER_HANDSHAKE_TRAFFIC_SECRET, CLIENT_TRAFFIC_SECRET_0, SERVER_TRAFFIC_SECRET_0, EXPORTER_SECRET и затем повторяются, хотелось бы понять значение этих строк

2) как wireshark с их помощью расшифровывает пакеты, симметричного ключа среди этих строк точно нет, не подходят по размеру, для той сессии что я анализирую используется AES 128, а в строках все значения 32 битные
  • Вопрос задан
  • 215 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы