WiresharkでHTTPS通信を復号する方法｜TLS1.3対応・パケット解析

はじめに WiresharkでHTTPS通信をキャプチャしても、多くの通信は「Application Data」と表示され、HTTP RequestやResponseの内容をそのまま確認することはできません。これは、HTTPS通信がTLSによって暗号化されているためです。 特にTLS 1.3では、ServerのCertificate Private Keyを取得しただけでは、通常は過去にキャプチャした通信を復号できません。 そこで本記事では、Google ChromeのSSLKEYLOGFILEを利用してTLSの鍵情報を取得し、WiresharkでTLS 1.3のHTTPS通信を復号する方法を、実際のPacket Captureを使って解説します。 WiresharkによるHTTPS通信のキャプチャ 暗号化された通信を確認する まずは、TLSで暗号化されたHTTPS通信がWireshark

[uva]

SSLKEYLOGFILE Chromeにそんな機能があるのか

[ryudenx]

復号する方法あったんだ。DHEが主流になってから無理だと思ってた。