【发布时间】:2011-09-07 13:29:12
【问题描述】:
我正在使用 SharpPCap 过滤数据包。有谁知道如何检测数据包是否用于安全的 http 连接?
【问题讨论】:
我正在使用 SharpPCap 过滤数据包。有谁知道如何检测数据包是否用于安全的 http 连接?
【问题讨论】:
您必须从 TCP 会话开始时嗅探流量,以观察 SSL 握手的来回情况。一旦设置了加密会话,任何单个数据包都将无法与随机噪声区分开来。
否则就是发现对称密码中的一个重大缺陷。 (是的,加密真的那么好。)
当然,目标端口为 443 表明您正在查看 https 连接...但这只是一个约定。
【讨论】: