Wireshark抓取HTTPS流量技巧

一、工具准备

首先安装wireshark工具，官方链接：Wireshark · Go Deep

二、环境变量配置

TLS 加密的核心是会话密钥。这些密钥由客户端和服务器协商生成，用于对通信流量进行对称加密。如果能通过 SSL/TLS 日志文件（例如包含密钥的 keylog 文件）获取这些密钥，并结合抓取的加密流量，就可以解密流量。

1、配置本机环境变量，使其会话密钥导出到本地文件。

2、选择环境变量选项

3、配置环境变量

变量名：SSLKEYLOGFILE

变量值：自己选择一个路径指定文件就可以，在这里我选择保存到桌面，文件名为sslkeylog.txt

三、Wireshark配置

1、打开Wireshark的首选项配置界面。

2、在Protocols中找到TLS协议，在主密钥日志配置中选择刚刚的会话密钥文件。

四、HTTP站点流量访问

1、使用Wireshark开始截获流量，Wireshark 会自动解密加密流量。

2、可以看到站点流量成功解密，能够完全抓取HTTPS站点账密信息。