Анализ SSL/TLS трафика в Wireshark

[EnterSandman]

Спасибо. Давно ждал разжеванную статью на русском

[Disen]

Полагаю, ValdikSS не будет против:
Как легко расшифровать TLS-трафик от браузера в Wireshark

[ValdikSS]

Спасибо за третье упоминание.

[Disen]

Точно, бревна-то я не углядел. Обещаю впредь пользоваться ctrl+f.

[trusted]

не будет против чего?

[Disen]

Да накосячил я :) Не заметил ссылок в Вашей статье.

[trusted]

Честно говоря, да, заранее внимательно изучил все статьи на хабре по теме и постарался никого не обидеть :)

[svyatogor]

Интересно было бы как расшифровать SSL трафик не имея закрытого ключа сервера, но имея полный контроль над клиентом (а значит и возможность принять «левый» сертификат). понятно что тут нужно что-то по принципу MITM (man in the middle), но готовых решений для дебага я не нашел :( (точнее есть один солюшн, но он заточен по HTTPS а никаких других протоколов не понимает)

[trusted]

Для организации MITM не HTTP трафика, можно попробовать SSLsplit.
Есть статья с примером, правда на английском:
Use SSLsplit to transparently sniff TLS/SSL connections – including non-HTTP(S) protocols

[roller]

mitmproxy?

[Intercepter]

полностью обновленный и работоспособный ssl mitm на любом порту будет доступен в самое ближайшее время в новой версии intercepter-ng.

[trusted]

Все верно. В статье речь шла только о возможностях расшифровки дампов SSL/TLS трафика в Wireshark.
MITM не обсуждался.
Если бы писал статью о MITM, то конечно бы упомянул и Charles, Fiddler, Mallory Proxy, MITMPROXY, WebScarab, Burp Proxy и может, что то еще :)

[bazilxp]

Zaproxy еще можно добавить в список

[trusted]

Спасибо.
Список постепенно растет.
Если еще немного поскрести по сусекам, то можно помолясь, садиться за написание новой статьи с обзором различных mitm proxy :)

[bazilxp]

Да в этом плане Кали ставим и понеслось много интересного, глаза разбегаются что же попробовать,