security - 是否可以通过 ssl 解密通信消息

Question

有这样一个windows应用程序，通过https协议(protocol)与服务器通信，它是一个拍卖工具，每个月只能工作几个小时。我在一次拍卖中捕获了网络数据包(通过 windows 网络监视器)。

我想知道是否可以通过分析我收集的数据包(或我可以在未来拍卖中收集的任何数据包)来模仿这个客户端。我从这篇 wireshark 文章“Secure Socket Layer (SSL)”中了解到，应该可以(并且不费吹灰之力)解密来自服务器的输入消息，但是如何呢？是否也可以解密客户端发送到服务器的消息？

Answer 1

因此，SSL 背后的全部原因是，试图在您的客户端和服务器之间接收和解密数据包的第三方监听器将无法这样做。您的客户端发送的数据包将被加密，服务器将需要适当的 key 来解密消息，然后您可以使用 wireshark 对其进行分析。这article很好地解释了 HTTPS 的工作原理。回答您的问题:

 Is it possible to mimic the client of a https web service

是的，这在许多不同的工具中都可用。您可以使用一个流行的工具来实现它，称为 Jmeter。这article解释了如何向您的服务器发送 HTTPS 请求。在客户端(在本例中为 JMeter)之间交换 key 对后，您将能够解密两端以加密格式通过网络发送的消息。

如有任何问题，请告诉我!