如何使用 Wireshark 监控 HTTPS 流量？

Question

可能的重复：
如何在使用 Wireshark 监控流量时过滤 https？

我想验证我添加到我的 iOS 应用程序的分析包是否正在尝试与分析服务器（我无法控制）通信。我认为分析包是通过 HTTPS 进行通信的。所以我想监控 HTTPS 流量（我不在乎解密它......我只是想看看它是否在那里）。

我怎样才能用 Wireshark 做到这一点？ 例如，我当前的 Wireshark 设置（这只是默认设置）允许我监控到http://www.duckduckgo.com而不是https://www.duckduckgo.com 的流量。 我需要更改 Wireshark 中的某些设置吗？

谢谢！

Answer 1

如果您不关心有效负载，那么只需在您网络上某处的设备上启动 Wireshark 即可看到所有流量。可能这意味着设置一个 AP，其有线接口连接到集线器，您的监控系统也连接到该集线器。

如果您想要有效载荷而您没有私钥，那么基本上没有办法轻松做到这一点。如果你能做到这一点，那么你基本上可以监控任何 SSL 流量。如果您拥有服务器提供的私钥，那么wireshark 文档中包含详细信息。

我想说你不能这样做是不对的，但这样做需要我不确定在 IOS 设备上是否可行的步骤。实际获得此设置将需要相当多的工作。

• 基本上你可以设置你自己的 CA。（tinyca真的很容易）
• 将 CA 证书安装到 IOS 设备上。（可能需要使用IOS企业管理工具）
• 从您的 CA 创建一个密钥对，其中 CN 对应于您要监控的站点
• 使用该密钥对设置 SSL 代理（例如 stunnel）。
• 在该代理上使用一些监控工具。