通过 SCAPY 使用特定私钥解密 SSL/TLS

Question

我想在 我的服务器 上使用 scapy 解密 我的域 的 HTTPS 流量。

然后我有我的域的原始国际注册证书 (TLS1.3) 文件...

必须非常容易用 scapy 做到这一点，但我在任何地方都找不到任何解决方案，这太疯狂了。

例如，我尝试了这些解决方案，但它们不起作用，没有错误和崩溃：

• scapy-ssl_tls
• scapy-notebook2_tls
• TSHARK
• MITM 解决方案
• SSLDUMP

最后我编写一个示例代码但它低于错误，我尝试太多来修复它但无法理解问题和明确的解决方案：

值错误：密文长度必须等于密钥大小

import os, sys
import ssl
from scapy import *
from scapy.all import *
from scapy.layers import *
from scapy.layers.tls import *
from scapy.layers import inet
from scapy.layers.inet import *
import socket, select
import binascii
import io
from io import StringIO

load_layer("tls")
c = Cert("SSL/STAR_mydomain_com.crt")
k=PrivKey("SSL/private.key")

########### Unit-Test Encrypt/Decrypt Run OK ########### 
#M = bytes("message to be encrypted".encode())
#enc = c.encrypt(M, t='oaep')
#print(enc)
#dec = k.decrypt(enc, t='oaep')
#print(dec)

while True:
    s = sniff(filter="port 443", count=10)
    ch_list = [p for p in s]
    if len(ch_list)>0:
        for pkt in ch_list:
            p_layer = pkt.getlayer('IP')
            src = p_layer.src
            dst = p_layer.dst
            if (src=='my-server-ip') or (dst=='my-server-ip'):
                if ('TLSEncryptedContent' in str(type(pkt['TCP'].payload))):
                    
                    ########### any 3 below commands go in same error ############## 
                    ########### and i was try 'pss' instead of 'oaep' but same error 
                    
                    dec2 = k.decrypt(pkt['TCP'].payload, t='oaep')
                    #dec2 = k.decrypt(bytes(pkt['TCP'].payload), t='oaep')
                    #dec2 = k.decrypt(bytes(pkt['TCP'].payload).decode('UTF8', 'replace'), t='oaep')
                    
                    print(dec2)
                
    else:
        print('...passed')

如果您有任何解决方案，请分享，我将测试并分享结果，没有否定分数。

注意：我不需要哲学，我对此有很多参考资料，我知道很多开发人员说这是不可能，并为此制定他们的哲学逻辑。如果您有答案，请分享代码 sn-p 参考，如果没有，请留下，因为有些小组解决了这个问题，但他们不分享他们的解决方案。坦克斯。

解决此问题但不共享其代码的示例组： https://docs.paloaltonetworks.com/pan-os/10-1/pan-os-admin/decryption/decryption-concepts/tlsv13-ssl-decryption-support.html

那么这是可能的，但是谁知道代码呢？

Answer 1

你正在尝试做的事情是行不通的。 SSL/TLS 证书仅用于 TLS 1.3 和更低版本中的身份验证，除非您将服务器配置为仅支持 RSA 密钥交换，否则您的服务器将选择 Diffie Hellman。如果客户端和服务器协商使用 Diffie Hellman（这也是 TLS 1.3 的强制要求），那么即使您解决了代码中的问题，您也无法使用服务器的证书和私钥解密数据连接.

如果您要降级 TLS 版本并将服务器配置为使用 RSA，并且浏览器愿意通过接受 RSA 的使用来发挥作用，那么理论上您想做的事情可以完成，但您离你需要的代码。您似乎只是天真地尝试使用服务器的私钥解密所有 TLS/SSL 数据包。这甚至不接近可行的方法。您需要组装流并识别密钥交换的会话密钥部分并使用私钥对其进行解密，然后使用它来解密流中的其余数据。作为其中的一部分，您必须识别和跟踪不同的流（即将数据包与它们相关联）。这种方法工作量很大，坦率地说没有意义。

更好的方法是：

• 使用像 relayd 或 sslstrip 这样的代理，作为 Web 服务器剥离加密，然后在它自己和您的 Web 服务器之间转发未加密的流量（您可以只查看此流量）
• （还是有点疯狂）将源代码修改为您的 Web 服务器，以便在解密流量后将其所有流量记录在您可以获取的位置。