应用层报文判读71 条

密钥日志解密抓包

把会话密钥写入日志供离线解密：浏览器或部分客户端设置环境变量后，Wireshark 指定该文件即可看到明文应用数据。

用途	离线解密 TLS 应用数据
路径	Preferences → Protocols → TLS → (Pre)-Master-Secret log filename

启用

export SSLKEYLOGFILE=/tmp/keys.log
# 重启目标应用后再抓包；Wireshark 加载 keys.log

密钥日志等价于会话凭据，务必按敏感数据管理并限制保存位置。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌