主页 / 问题 / 754914
Accepted
alex-rudenkiy
Asked:2020-12-07 05:59:13 +0000 UTC2020-12-07 05:59:13 +0000 UTC

如何解密tls数据包

  • 772

您好，请告诉我如何解密 tls 包，或者更确切地说Encrypted Application Data？我知道它不可能像普通的base64那样解密，所以我想澄清一下解密算法，因为在阅读了传输tls数据包的方法之后，我读到了一些中间数据包是在连接时发送的客户端和服务器，据我了解，其中一个有一个“密钥”，但我不明白它是什么类型的密钥以及什么算法（aes、blowfish 等）来解密我们的加密Encrypted Application Data密钥（在下面）？：

0000   31 0a 4f ef 38 59 22 3a c2 97 7e 9c 5e 69 60 9a  1.O.8Y":..~.^i`.
0010   03 43 41 d6 eb 35 ee 05 96 37 a1 5b e4 e5 ec 40  .CA..5...7.[...@
0020   02 c8 85 aa 98 7e 60 5a 62 2c a6 37 cb fb ce 5a  .....~`Zb,.7...Z
0030   18 6a 5f 46 00 52 8d 17 90 bc 4e 92 d0 32 4a 76  .j_F.R....N..2Jv
0040   be 31 48 df 3e 4e c6 a8 fe 89 21 2b 8a 44 fe b9  .1H.>N....!+.D..
0050   9e 8a 15 39 57 9f 0a fe 0e e1 7b f6 31 0a a5 39  ...9W.....{.1..9
0060   dd ef 1f b0 df d0 3a 69 e2 0f f3 71 5e 90 d6 09  ......:i...q^...
0070   12 c3 a4 ba 19 bd d7 6a 81 3c 23 94 03 bd c0 13  .......j.<#.....
0080   b3 39 ab 76 7d 7c 69 9b 9e 84 81 0a e4 3b 60 71  .9.v}|i......;`q
0090   0a eb de da f8 31 b7 cf a6 5b 41 d7 a5 45 e1 09  .....1...[A..E..
00a0   fd c0 10 a9 87 c7 78 ea 86 65 1d 29 fc 77 be 34  ......x..e.).w.4
00b0   e5 52 2e 79 c2 33 ce 20 d2 e9 85 c0 5b a5 58 48  .R.y.3. ....[.XH
00c0   53 94 cc ba dd 82 23 6b 98 44 a5 f0 4a 3a 74 a0  S.....#k.D..J:t.
00d0   1f 4b 64 1c 24 b7 84 9c c7 15 e9 45 5d e9 08 d6  .Kd.$......E]...
00e0   6a 40 61 6c 1a 75 42 ca 73 79 23 f6 2b 8e 48 20  j@al.uB.sy#.+.H 
00f0   da 13 cd 89 48 45 a5 e9 90 07 e3 37 aa 64 ab 83  ....HE.....7.d..
0100   87 93 1c c4 3e af 19 8e 4b eb 88 63 85 30 94 24  ....>...K..c.0.$
0110   22 ec c2 a5 95 ce 37 c2 51 72 0e 8c fe 59 0d 32  ".....7.Qr...Y.2
0120   f5 a7 e6 07 e5 cb af ae 03 0c ab d7 10 38 55 83  .............8U.
0130   ff 3f 95 6e 0f 7e 7c 22 9c f5 09 b9 1d 1f de 7d  .?.n.~|".......}
0140   05 b3 e0 ab 39 f4 91 77 1e 1a b5                 ....9..w...
шифрование

1 个回答

  1. Best Answer

    只有一条Application Data消息，你不会破译任何东西。密钥生成算法发生在握手 ( TLS-handshake) 期间。您可以从消息的大小猜测使用了什么密码，AES-CBC、AES-GCM、AES-CCM 等，但这些信息不会给您任何信息。

    即使您有一个包含所有消息的完全保存的 TLS 会话，即使您拥有证书中的私钥，您也很可能无法解密任何内容。目前主要使用具有该属性的密码套件Perfect forward secrecy，这意味着如果没有破解 Diffie-Hellman 方案的算法，即使通过破解证书也无法解密流量。

    如果你很幸运，并且在那里使用了没有 的密码套件Perfect forward secrecy，那么在收到 RSA 证书的私钥后，你将能够解密所有流量。

    • 4

相关问题