Wireshark er en populær open source-pakkeanalysator, der tilbyder en bred vifte af praktiske funktioner til netværksanalyse, fejlfinding, uddannelse og meget mere. Folk, der ønsker at bruge Wireshark for første gang, og dem, der allerede har erfaring med det, undrer sig ofte over at læse HTTPS-trafik.
Hvis du er en af dem, er du kommet til det rigtige sted. Her vil vi forklare, hvad HTTPS er, og hvordan det virker. Derefter diskuterer vi, om du kan læse HTTPS-trafik, hvorfor det kan være et problem, og hvad du kan gøre ved det.
Hvad er HTTPS?
Hypertext Transfer Protocol Secure (HTTPS) repræsenterer en sikker version af HTTP, der garanterer sikker dataoverførsel og kommunikation mellem en webbrowser og et websted.
HTTPS sikrer sikkerhed og forhindrer aflytning, identitetstyveri, man-in-the-middle-angreb og andre sikkerhedstrusler. I disse dage har ethvert websted, der beder dig om at indtaste dine oplysninger eller oprette en konto, HTTPS for at beskytte dig.
HTTPS beskytter mod sikkerhedstrusler og ondsindede angreb ved at kryptere alle udvekslinger mellem en webbrowser og en server.
Det er vigtigt at præcisere, at HTTPS ikke er adskilt fra HTTP. Det er snarere en HTTP-variant, der bruger specifik kryptering som Secure Socket Layer (SSL) og Transport Layer Security (TLS) til at sikre kommunikation. Når en webbrowser og en webserver kommunikerer gennem HTTPS, engagerer de sig i et SSL/TLS-håndtryk, det vil sige en udveksling af sikkerhedscertifikater.
Hvordan kan du se, om din kommunikation til en hjemmeside er sikret med HTTPS? Du skal blot se på adresselinjen. Hvis du ser 'https' i begyndelsen af URL'en, er din forbindelse sikker.
Wireshark Sådan læser du HTTPS-trafik
En af hovedfunktionerne ved HTTPS er, at den er krypteret. Selvom dette er en fordel, når du handler online eller efterlader personlige oplysninger på et websted, kan det være en ulempe, når du sporer for at overvåge webtrafik og analysere dit netværk.
Da HTTPS er krypteret, er der ingen måde at læse det i Wireshark. Men du kan vise SSL- og TLS-pakker og dekryptere dem til HTTPS.
hvordan man søger i hele craigslist
Følg disse trin for at læse SSL- og TLS-pakker i Wireshark:
- Åbn Wireshark og vælg, hvad du vil fange i menuen 'Capture'.
- I 'Pakkeliste'-ruden skal du fokusere på kolonnen 'Protokol' og se efter 'SSL'.
- Find den SSL- eller TLS-pakke, du er interesseret i, og åbn den.
Sådan dekrypteres SSL i Wireshark
Den anbefalede måde at dekryptere SSL på er at bruge en præ-master hemmelig nøgle. Du skal fuldføre disse fire trin:
- Indstil en miljøvariabel.
- Start din browser.
- Konfigurer dine indstillinger i Wireshark.
- Indfang og dekrypter sessionsnøgler.
Lad os gennemgå hvert trin mere detaljeret.
Indstil en miljøvariabel
En miljøvariabel er en værdi, der bestemmer, hvordan din computer håndterer forskellige processer. Hvis du vil dekryptere SSL og TLS, skal du først indstille en miljøvariabel korrekt. Hvordan du gør dette afhænger af dit operativsystem.
Indstil en miljøvariabel i Windows
Windows-brugere skal følge disse trin for at indstille en miljøvariabel:
- Start menuen Start.
- Åbn 'Kontrolpanel'.
- Gå til 'System og sikkerhed'.
- Vælg 'System'.
- Rul ned og vælg 'Avancerede systemindstillinger'.
- Dobbelttjek, om du er i afsnittet 'Avanceret', og tryk på 'Miljøvariabler.'
- Tryk på 'Ny' under 'Brugervariable'.
- Skriv 'SSLKEYLOGFILE' under 'Variabelnavn.'
- Indtast eller gennemse stien til logfilen under 'Variabelværdi'.
- Tryk på 'Ok'.
Indstil en miljøvariabel i Mac eller Linux
Hvis du er en Linux- eller Mac-bruger, skal du bruge nano til at indstille en miljøvariabel.
Linux-brugere skal åbne en terminal og indtaste denne kommando: 'nano ~/ .bashrc'. Mac-brugere skal åbne Launchpad, trykke på 'Andet' og starte en terminal. Derefter skal de indtaste denne kommando: 'nano ~/ .bash_profile'.
Både Linux- og Mac-brugere skal derefter følge disse trin for at fortsætte:
- Tilføj denne fil i slutningen af filen: 'eksport SSLKEYLOGFILE=~/.ssl-key.log'.
- Gem dine ændringer.
- Luk terminalvinduet og start et andet. Indtast denne linje: 'echo $SSKEYLOGFILE'.
- Du skulle nu se den fulde sti til din SSL pre-master nøglelog. Kopier denne sti for at gemme den til senere, da du skal indtaste den i Wireshark.
Start din browser
Det andet trin er at starte din browser for at sikre, at logfilen bliver brugt. Du skal åbne din browser og besøge en SSL-aktiveret hjemmeside.
Når du har besøgt et sådant websted, skal du tjekke din fil for data. I Windows skal du bruge Notesblok, mens du i Mac og Linux skal bruge denne kommando: 'cat ~/ .ssl-log.key'.
Konfigurer Wireshark
Når du har etableret, at din browser logger præ-masternøgler på den ønskede placering, er det tid til at konfigurere Wireshark. Efter konfiguration bør Wireshark være i stand til at bruge nøglerne til at dekryptere SSL.
Følg nedenstående trin for at gøre det:
hvor gamle er google earth-billeder
- Start Wireshark og gå til 'Rediger'.
- Klik på 'Preferences'.
- Udvid 'Protokoller'.
- Rul ned og vælg 'SSL'.
- Find '(Pre)-Master Secret log filename' og indtast stien, du konfigurerede i det første trin.
- Tryk på 'Ok'.
Optag og dekrypter sessionsnøgler
Nu hvor du har konfigureret alt, er det tid til at kontrollere, om Wireshark dekrypterer SSL. Her er hvad du skal gøre:
- Start Wireshark og start en ufiltreret optagelsessession.
- Minimer Wireshark-vinduet og åbn din browser.
- Gå til et hvilket som helst sikkert websted for at få data.
- Vend tilbage til Wireshark og vælg en hvilken som helst ramme med krypterede data.
- Find 'Packet byte view' og se på 'Decrypted SSL' data. HTML skulle nu være synligt.
Hvilke praktiske funktioner tilbyder Wireshark?
En af grundene til, at Wireshark er en førende netværkspakkeanalysator, er, at den tilbyder en bred vifte af praktiske muligheder, der forbedrer din brugeroplevelse. Her er nogle af dem:
Farvekodning
Det kan være tidskrævende og udmattende at gennemgå enorme mængder information. Wireshark forsøger at hjælpe dig med at skelne forskellige pakketyper med et unikt farvekodningssystem. Her kan du se standardfarverne for større pakketyper:
- Lyseblå – UDP
- Lys lilla – TCP
- Lysegrøn – HTTP-trafik
- Lysegul – Windows-specifik trafik (inklusive Server Message Blocks (SMB) og NetBIOS
- Mørkegul – Routing
- Mørkegrå – TCP SYN, ACK og FIN trafik
- Sort – Pakker, der indeholder en fejl
Du kan se hele farveskemaet ved at gå til 'Vis' og vælge 'Farveregler'.
Wireshark giver dig mulighed for at tilpasse dine egne farveregler i henhold til dine præferencer i de samme indstillinger. Hvis du ikke vil have nogen farvning, skal du skifte til/fra-knappen ved siden af 'Colorize Packet List'.
Metrik og statistik
Wireshark tilbyder forskellige muligheder for at lære mere om din optagelse. Disse muligheder er placeret i menuen 'Statistik' øverst i vinduet.
Afhængigt af hvad du er interesseret i, kan du gennemgå statistik om egenskaber for optagelsesfil, løste adresser, pakkelængder, slutpunkter og mange flere.
Kommandolinje
Hvis du har et system, der ikke har en grafisk brugergrænseflade (GUI), vil du være glad for at vide, at Wireshark har en.
Promiskuøs tilstand
Som standard lader Wireshark dig fange pakker, der går til og fra den computer, du bruger. Men hvis du aktiverer den promiskuøse tilstand, kan du fange det meste af trafikken på hele det lokale netværk (LAN).
FAQ
Kan jeg filtrere pakkedata i Wireshark?
Ja, Wireshark tilbyder avancerede filtreringsmuligheder, der giver dig mulighed for at vise relevant information på få sekunder.
windows 7 roterer skærmen 90 grader
Platformen har to typer filtre: capture og display. Capture-filtre bruges under opsamling af data. Du kan indstille dem, før du starter en pakkefangst og kan ikke ændre dem under processen. Disse filtre repræsenterer en nem måde til hurtigt at søge efter de data, du er interesseret i. Hvis Wireshark fanger data, der ikke matcher dine indstillede filtre, vil den ikke vise dem.
Displayfiltre anvendes efter optagelsesprocessen. I modsætning til opsamlingsfiltre, der kasserer data, der ikke matcher de angivne kriterier, skjuler visningsfiltre blot disse data fra listen. Dette giver dig et klarere overblik over optagelsen og giver dig mulighed for nemt at finde det, du leder efter.
Hvis du bruger mange filtre i Wireshark og har problemer med at huske dem, vil du blive glad for at vide, at Wireshark lader dig gemme dine filtre. På den måde behøver du ikke bekymre dig om at glemme den korrekte syntaks eller anvende det forkerte filter. Du kan gemme dit filter ved at trykke på bogmærkeikonet ved siden af feltet Filter.
Master netværksanalyse med Wireshark
Takket være dens imponerende pakkeanalysemuligheder giver Wireshark dig mulighed for at få et dybdegående overblik over trafikken, der går til og fra dit netværk. Selvom det tilbyder avancerede funktioner, har Wireshark en enkel, intuitiv grænseflade, så selv dem, der er nye i pakkeanalyseverdenen, vil hurtigt lære rebet. Læsning af HTTPS-trafik er muligvis ikke ligetil, men det er muligt, hvis du dekrypterer SSL-pakker.
Hvad kan du bedst lide ved Wireshark? Har du nogensinde haft problemer med det? Fortæl os i kommentarfeltet nedenfor.
