如何在應用預主密鑰後查看HTTP協議記錄？

Question

我試圖調試Firefox開發人員工具發送的一些HTTPS請求的問題（具體來說，源地圖 - 如果我打開「顯示原始源」我得到一個404錯誤，而不是JS源）。

我用dumpcap + firefox + SSLKEYLOGFILE捕獲了一些HTTPS日誌，但現在感覺就像工具崩潰了一樣。

我已經得到了解密SSL數據，但內容gzip壓縮！我看不懂這個！

如何讓Wireshark將解碼後的SSL數據解析爲HTTP流？

Answer 1

該按照SSL流選項是一個通用的SSL解剖器功能，顯示SSL明文數據的原始內容。在捕獲中，HTTP響應正文被壓縮，但對於SSL解析器來說，這是完全不透明的。

Wireshark的可解壓縮HTTP響應主體，一定要使它在首 - >協議 - >HTTP - >解壓縮實體機構。之後，主窗口中字節視圖底部會出現一個未壓縮實體主體選項卡。