HTTPS - 怎样抓包并破解 HTTPS 加密数据？

发布时间：2021-12-28 09:20 所属栏目：53 来源：互联网

导读：HTTPS 是 SSL/TLS 协议之上的 HTTP 协议，现在我们使用的主要是 TLS v1.2、TLS v1.3，如果想深入的了解 TLS 协议的细节，客户端与服务端是如何交互的，最好的学习方法是使用抓包工具，捕获网络数据包，基于这些真实的数据包能够有一些直观的感受。例如：Wires

HTTPS 是 SSL/TLS 协议之上的 HTTP 协议，现在我们使用的主要是 TLS v1.2、TLS v1.3，如果想深入的了解 TLS 协议的细节，客户端与服务端是如何交互的，最好的学习方法是使用抓包工具，捕获网络数据包，基于这些真实的数据包能够有一些直观的感受。例如：Wireshark，它可以捕获 HTTP、TCP、TLS 等各种网络协议数据包，是我们学习的好工具。

但是 HTTPS 在握手过程中，密钥规格变更协议发送之后所有的数据都已经加密了，有些细节也就看不到了，如果常规的使用 Wireshark 这些工具是无法捕获到解密后的数据的，下面让我们先从 TLS v1.2 开始。

TLS v1.3 抓包
TLS v1.3 协议相较于 TLS v1.2 要复杂些，要考虑客户端/服务器(网站)是否同时支持 TLS v1.3?抓包工具是否支持?如何解密 HTTPS 加密后的数据?

现在已经有很多网站支持 TLS 1.3 协议了，例如 Github、知乎等。抓包之前，最好还是先验证下客户端与服务器是否都支持 TLS 1.3，如果仅一端支持还是会降级为 TLS 1.2 协议或更低的协议支持。

浏览器、OpenSSL 等的 TLS 支持情况请参考 https://wiki.mozilla.org/Security/Server_Side_TLS。

之前我通过 Chrome 浏览器测试 TLS 1.3 一直都很好用，但当我在终端使用 **curl** --tlsv1.3 [https://www.github.com](https://www.github.com) 命令时，却报错 curl: (4) LibreSSL was built without TLS 1.3 support，这与 curl 版本有关，参考文章 Curl with TLSv1.3 and openSSL on macOS。

验证**网站(服务端)**的 TLS 1.3 支持情况，在 Chrome 开发者工具 -> Security 模块查看。

（编辑：ASP站长网）