Wireshark фильтрация https

Discussion in 'Windows' started by byte1986, 17 Sep 2018.

  1. byte1986

    byte1986 New Member

    Joined:
    17 Jul 2018
    Messages:
    83
    Likes Received:
    1
    Reputations:
    0
    Доброго времени суток! Как отфильтровать трафик по https в Wireshark?
     

    Attached Files:

    • 33.png
      33.png
      File size:
      51.5 KB
      Views:
      879
  2. Evan

    Evan Banned

    Joined:
    19 Aug 2016
    Messages:
    78
    Likes Received:
    203
    Reputations:
    0
    ssl
     
  3. byte1986

    byte1986 New Member

    Joined:
    17 Jul 2018
    Messages:
    83
    Likes Received:
    1
    Reputations:
    0
    Доброго времени суток! HTTPS на 8080 порту почему в пакете я не вижу этого порта тогда?
     

    Attached Files:

    • 4444.png
      4444.png
      File size:
      58.2 KB
      Views:
      665
  4. Evan

    Evan Banned

    Joined:
    19 Aug 2016
    Messages:
    78
    Likes Received:
    203
    Reputations:
    0
    https на 443
     
    byte1986 likes this.
  5. byte1986

    byte1986 New Member

    Joined:
    17 Jul 2018
    Messages:
    83
    Likes Received:
    1
    Reputations:
    0
    Можно ли увидеть список сайтов к которым я подключаются?
     
  6. Evan

    Evan Banned

    Joined:
    19 Aug 2016
    Messages:
    78
    Likes Received:
    203
    Reputations:
    0
    Непосредственно список сайтов вряд ли, но в принципе можно в фильтре захвата указать "port 443", в дисплей фильтре указать "ssl.handshake.type == 1" и получить список пакетов "client hello". А дальше уже в контексном меню каждого пакета выбирать Follow -> TCP Stream и в верхних строчках дампа смотреть имя домена.
     
  7. byte1986

    byte1986 New Member

    Joined:
    17 Jul 2018
    Messages:
    83
    Likes Received:
    1
    Reputations:
    0
    Вот так?
     

    Attached Files: