Wireshark - 讀取加密數據

Question

我試圖學習如何正確使用Wireshark。我想知道Wireshark是否可以讀取它在嗅探時捕獲的加密數據？如果是的話，我該如何發起這個？

Answer 1

如果您提供服務器用於進行密鑰交換的私鑰，Wireshark支持解密SSL/TLS會話。如果選擇使用臨時密鑰的密碼套件，則無法解密數據。

您可以瞭解更多關於此功能的Wireshark wiki for SSL

Answer 2

Wireshark的解剖可以某些類型的加密數據，在某些情況下，這包括SSL/TLS會話，根據開發人員的回答，還包括WEP和WPA/WPA2 PSK 802.11流量，如果您擁有網絡密碼，並且WPA/WPA2中包含初始EAPOL握手。爲此，請參閱the Wireshark Wiki's "How to Decrypt 802.11" page。