Wireshark中的加密（HTTP，AES，JSON）

Question

我在Wireshark中獲得了帶有加密負載的HTTP-Post。 我可以在哪裏添加解密內容的密鑰？ 內容應該是JSON，加密是AES 128位。我在十六進制中獲得了密鑰。

使用幾種在線解密工具沒有成功。

Answer 1

Wireshark接受PEM格式的密鑰。他們通常是這樣的：

-----BEGIN ENCRYPTED PRIVATE KEY----- 
Mxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 
-----END ENCRYPTED PRIVATE KEY----- 

，進入Wireshark的關鍵，你需要去編輯 - >首選項 - >協議 - > SSL

注意，任何工具的能力破譯加密流取決於密鑰交換機制。例如，如果客戶端和服務器使用用於密鑰交換的Diffie-Hellman算法的變體，則不可能解密該流。