【发布时间】:2019-04-06 09:48:25
【问题描述】:
如果我使用的服务(Google Talk)我应该能够看到密钥,我想知道如何在 Wireshark 中解码 ssl 数据包。此类应用程序的密钥在哪里,我可以拿到它们吗?我寻找证书,但谷歌没有。 我使用过 ssh 密钥,并且因为我自己创建了它们,所以我知道它们在哪里,并且可以使用它们。但不是为了这样的事情。 任何帮助表示赞赏。 谢谢
【问题讨论】:
如果我使用的服务(Google Talk)我应该能够看到密钥,我想知道如何在 Wireshark 中解码 ssl 数据包。此类应用程序的密钥在哪里,我可以拿到它们吗?我寻找证书,但谷歌没有。 我使用过 ssh 密钥,并且因为我自己创建了它们,所以我知道它们在哪里,并且可以使用它们。但不是为了这样的事情。 任何帮助表示赞赏。 谢谢
【问题讨论】:
您需要拥有服务器的私钥,如果您要连接的服务器不属于您,这种情况极不可能发生。 请注意,除了拥有此密钥外,您还需要确保事务不使用完美前向保密 (http://en.wikipedia.org/wiki/Perfect_forward_secrecy),如果您控制客户端并且服务器不需要 PFS,则可以做到这一点。
【讨论】: