Decrypt SSL with Wireshark

 


Lo primero es generar el archivo de log de llaves:


  • En Windows se genera la variable de entorno "SSLKEYLOGFILE" con el path del archivo donde se guardaran las llaves


  • En linux se agrega la variable en "~/.bashrc" como: "export SSLKEYLOGFILE=~/.ssl-key.log"
  • En Mac se agrega la variable en "~/.bash_profile"  como "export SSLKEYLOGFILE=~/.ssl-key.log"

en wireshark > Preferencias > Protocolos > TLS

en el campo (Pre)- Master secret log filename se coloca el path de la variable de entono


Copiado de:

https://www.comparitech.com/net-admin/decrypt-ssl-with-wireshark/#:~:text=Configure%20Wireshark%20to%20decrypt%20SSL,-Once%20your%20browser&text=Open%20Wireshark%20and%20click%20Edit,)%2DMaster%2DSecret%20log%20filename.


Entradas más populares de este blog

Kgpg en ubuntu

Primero Instalamos kgpg sudo apt-get install kgpg El manual: I have KGpg working like a champ on 14.04 64 bit now. Took some research to understand what happened, but anyway let me just highlight the simple process in case anyone else here wants to run PGP from the KGpg gui using 14.04. The solution involves adding a command line switch ------ > -k to a command line, but before you do that you have to chown it to the user so you can edit the line, and then chown it back to root (I returned it to root anyway just to be sure). Steps/notes: 1. Install KGpg from the Ubuntu Software Center (repositories) 2. You will see the icon in the launcher but it won't work until you do the following fix 3. KGpg will place the kde4 folder at root but we need to get the Kgpg icon (inside the kde4 folder) command line changed. My solution was to take ownership at the user level, do the change, and then change ownership back to root [There are many ways to skin a cat, but this was m...
Leer más

Como redireccionar el trafico a una nueva IP con IPtables

Muchas veces nos pasa que cuando migramos un servidor o una aplicación a un nuevo servidor cambia la dirección IP y ya sea porque nuestros servidores DNS aún apuntan a la vieja dirección o nuestros clientes no han actualizado la IP en sus PC todavía apuntan al viejo servidor. En este tutorial vamos a ver en 3 pasos sencillos como redireccionar el tráfico de nuestra red a una nueva IP utilizando IPtables con las reglas de NAT. Les recuerdo que para ejecutar estos comandos necesitan tener privilegios de administrador (root). En caso que utilices Ubuntu debes colocar sudo al principio de cada comando. Voy a suponer que no tienes echa ninguna regla en la tabla nat que afecte el PREROUTING o el POSTROUTING. Vamos a comenzar 1. Habilitar el IP Forwarding   El IP Forwarding sirve para darle capacidad de Router a nuestro servidor es decir que pueda recibir y reenviar los paquetes por una o varias interfaces, ya sea que realice una transformación de dichos paquetes o no. Para esto solo tene...
Leer más