从 Wireshark 获取客户端 Hello答案

【问题标题】：Get Client Hello from Wireshark从 Wireshark 获取客户端 Hello
【发布时间】：2018-04-08 02:02:44
【问题描述】：

我需要为网站获取 Client Hello Cipher Suite。该网站是https://stripe.com/ 当我启动 Wire-shark 时，我开始捕获并等待大约 15 秒然后停止它并将数据过滤到

ip.src == 54.187.119.242

IP地址每分钟变化一次，需要在cmd中ping stripe.com

我收到了服务器问候，但没有收到客户端问候。我不应该让客户打招呼吗？这里是服务器你好：

我是否需要等待更多，或做某事，还是根本不向客户显示 Hello。没有真正使用过Wire Shark，所以新手问题。

【问题讨论】：

【解决方案1】：

如果您想要双向流量，您需要指定ip.addr == 54.187.119.242，或过滤 IP 对，例如：

(ip.src == 54.187.119.242 && ip.dst == X.X.X.X) || (ip.src == X.X.X.X && ip.dst == 54.187.119.242)

【讨论】：

好的，ip.addr 工作了，我得到了 Client Hello 和 Server Hello。谢谢！
不客气。请记住，ip.addr == 54.187.119.242 是一种 macro，基本上可以转换为 ip.src == 54.187.119.242 || ip.dst == 54.187.119.242。