ssl - 如何在 Windows 上找到主 key 和 session ID 以使用 wireshark 解密 SSl/TLS 流量？

Question

我有一个 C++ 应用程序，它与自己的服务器进行 SSL/TLS 通信，但我无权访问该服务器。我正在尝试找出它从我的 PC 发送到服务器的内容。

我尝试将 burp 和 fiddler 作为中间人，但没有成功。该应用程序不支持代理，因此我尝试使用代理器将流量路由到打嗝和 fiddler ，但它没有用。

所以我想出了这些文章 https://isc.sans.edu/forums/diary/Psst+Your+Browser+Knows+All+Your+Secrets+/16415和 http://ask.wireshark.org/questions/4229/follow-ssl-stream-using-master-key-and-session-id

我只需要知道，如何找到主 key 和 session ID 来解密 SSL/TLS 流量。

Answer 1

这取决于所使用的 TLS 密码套件。如果密码套件使用前向保密 (DHE)，您不能解密流。如果它使用 RSA 加密，那么您至少需要服务器的私钥。如果它还使用客户端身份验证，那么您还需要客户端的私钥。如果它使用对称加密，则需要其中任何一个的对称(主) key 。

但是如果您确实有一个 C++ 应用程序，我会简单地向该应用程序添加日志记录(在最低级别)。