Heimnetzwerke - WIFI, LAN, Router und Co 16.507 Themen, 80.998 Beiträge

Verfolgung starten Optionen

Wie sieht "gesnifftes" HTTPS aus?

Yves3 / 8 Antworten / Flachansicht Nickles

Hallo,

Wie erkenne ich HTTPS, wenn ich mit Ethereal/Wireshark Pakete sniffe?
Ich sehe nur lauter TPKT und TCP Pakete, da steht aber nichts von HTTPS, SSL, TSL oder sonst etwas, was ich mit Verschlüsslung in Verbindung bringen würde. Eigentlich sollte aber HTTPS-Traffic über das Netzwerkinterface laufen.

Weiss das jemand?
Vielen Dank schon mal im Voraus für jede Hilfe.

bei Antwort benachrichtigen
Ich sehe nur lauter TPKT und TCP Pakete, da steht aber nichts von HTTPS, ... xafford
Vielen Dank! In meinem Fall geht es darum, dass ich heute den ganzen Tag ... Yves3
Hmmm... was für eine API ist dies denn, die Du versuchst zu reverse ... xafford
Hmmm... was für eine API ist dies denn, die Du versuchst zu reverse ... Yves3
Leider kann ich Dir bei deinem Problem nicht gezielt weiter helfen, da ich ... xafford
Openwbem läuft nicht unter Windows ist auf der Seite nicht so deutlich ... Yves3
the_mic Yves3 „Wie sieht "gesnifftes" HTTPS aus?“
Optionen

TCP-Pakete, die zwischen deinem lokalen Rechner auf beliebigem Port (üblicherweise >10000) und Port 443 (https) des Webservers ausgetauscht werden.

Der Inhalt besteht dann natürlich nur aus "Binärmüll" (Ciphertext).

cat /dev/brain > /dev/null
bei Antwort benachrichtigen
Nur die Pakete beim Handshake gehen an Port 443 des Webservers, der ... xafford