linux - 如何在本地获取https包的明文？

Question

如何获取从我的程序发送的 https 包的纯文本？我的系统上有一个 tcpdump。谢谢。

Answer 1

使用 tshark，一个类似 wireshark 的命令行工具。

示例用法(带有适合我的系统的参数):

tshark -i eth1 port 443 -o "ssl.keys_list:any,443,http,/path/to/your/server.key" -o ssl.debug_file:"/home/your_user/ssl_debug.log"

当然，用您的接口(interface)替换“eth1”。ssl_debug.log 是“以防万一”。

您可以解析更多数据(标题，..)like this

tshark documentation