Ubuntu使用wireshark抓取https数据

电玩女神 2023-07-09 15:27 16阅读 0赞

### 目录 ###

*   *   *  简介
         *  安装wireshark
         *  配置环境变量抓取所有https网站
         *  手机https抓包

### 简介 ###

*  一般来说这些抓包根据是无法直接看到https的真实数据；但也是有办法的。
 *  解决办法大概有以下几种
    
     *  中间人攻击(这一类工具有：Fiddler、Charles 和 whistle);
     *  设置web服务器使用RSA作为交换密钥算法;
     *  如果是用chrome,firefox，可以设置导出pre-master-secret log，然后wireshark设置pre-master-secret log路径，这样就可以解密了。
 *  本文会介绍使用第三种办法

### 安装wireshark ###

*  直接使用命令

sudo apt install wireshark

*  默认情况下，`tcpdump`的权限是`root:root`，普通用户运行wireshark无法调用`tcpdump`，会报没有权限，导致无法抓包。为了让普通用户也可以使用wireshark

sudo chmod +x /usr/sbin/tcpdump

### 配置环境变量抓取所有https网站 ###

*  首先编辑`~/.profile`文件，为什么编辑它而不是`~/.bashrc`？因为`~/.profile`中的变量可以用于所有软件，而`~/.bashrc`里的变量只能用在`Terminal`中，即`Ctrl + Alt + T`打开的终端。而通常我们打开`Chrome`浏览器是直接点击图标，而不是在`Terminal`运行`google-chrome`命令。
 *  `vim ~/.profile`加入

export SSLKEYLOGFILE=/home/zzq/temp/sslkey.log

*  这个`sslkey.log`文件会在`chrome`运行时自己创建和写入，所以自己可以不创建它。
 *  注销当前用户，打开`wireshark`和`chrome`，wireshark选择哪个网卡就不说了，看自己的电脑环境。
 *  进入后把视图->解析名称 里面全部勾上；这样信息方便观察；菜单栏`Edit`——`Preferences`——`Protocols`——`SSL`（注意，不论是SSL还是TLS这里都是SSL，没有单独的TLS选项），在`(Pre)-Master-Secretlog filename`中选择刚才设置的变量值。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70]
 *  网站的话，我就以我的csdn主页为例；`https://blog.csdn.net/baidu_19473529`
 *  首先简单的设置下过滤规则`ssl and ip.addr==47.95.47.253`后面的ip地址是我`ping blog.csdn.net`出来的，csdn这种大网站肯定不是单服务，每个人每个地区可能ip都不一样。
 *  这样设置过后会软件显示都不一样了，有些会出现`Decrypted SSL`  
    ![在这里插入图片描述][20200229133957217.png]
 *  我请求`https://blog.csdn.net/baidu_19473529`后得到这些信息； 这里有个请求`/api/ArticleHighWords/list`。  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 1]
 *  验证下请求和返回数据对不对  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 2]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 3]  
    ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 4]
 *  结果是一致的，成功了。

### 手机https抓包 ###

*  如果是手机https抓包的话，可以使用Fiddler、Charles 和 whistle这类的根据做代理；也就是前面说的第一种方法。后面我实际操作后有时间再把详细步骤写下了。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/2020022913251692.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5,size_16,color_FFFFFF,t_70
[20200229133957217.png]: https://img-blog.csdnimg.cn/20200229133957217.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20200229133238534.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20200229133507912.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 3]: https://img-blog.csdnimg.cn/20200229133526145.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5_size_16_color_FFFFFF_t_70 4]: https://img-blog.csdnimg.cn/20200229133659517.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2JhaWR1XzE5NDczNTI5,size_16,color_FFFFFF,t_70