Wireshark如何详细解析HTTPS数据包？

本文共计596个文字，预计阅读时间需要3分钟。

目录

一、遇到的问题

二、解决方案

1.动态获取对称加密密钥

2.Wireshark配置

3.最终效果

一、遇到的问题

在计算机网络的课程中，需要使用Wireshark工具进行网络抓包实验。

二、解决方案

1.动态获取对称加密密钥

2.Wireshark配置

3.最终效果

目录

• 一、遇到的问题
• 二、解决方案
  • 1. 动态获取对称加密秘钥
  • 2. Wireshark配置
  • 3. 最终效果

一、遇到的问题

本学期的计算机网络课程需要使用到Wireshark抓包工具进行网络抓包实验，原本可以看到在该软件中捕获到的数据包都被按照各个协议进行分类好了，例如ARP包，TCP报文段，UDP数据报等等。但是当我想要抓取访问某网站时传输的数据，例如访问bilibili时，我先使用ping命令得到bilibili的IP地址：

得到的ip地址为：120.240.78.230

而当我使用这个ip地址在Wireshark中进行抓包筛选时却发现什么http的请求都找不到：

经查找资料发现现在互联网使用的HTTP协议基本都是HTTP2.0以上的了，因而数据包都是加密之后再在网络中进行传输，保证了信息的安全性。因而我们收到的HTTP请求在Wireshark中只能看到一个个的TLS包，这些TLS包在使用秘钥解密之后可以得到正确的HTTP报文。

二、解决方案 1. 动态获取对称加密秘钥

以下解决方案是针对使用Chrome浏览器的。