新聞中心
IPSEC 的流量是加密的,在調試過程中即使抓到了數(shù)據包,也無法看到數(shù)據內容。
而wireshark通過導入密鑰,配置好加密算法,可以解密報文,讓你看到被加密的數(shù)據。
wireshark官網ESP解密介紹的鏈接:
https://wiki.wireshark.org/ESP_Preferences
動手實踐一把:
解密需要材料:
1、 加密和驗證算法,如3des-md5
2、 inbound(解密)和outbound(加密)方向的密鑰以及驗證密碼
材料如下:
3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8
wireshark進入Preference菜單下的Profile,找到ESP, 配置如下:
(wireshark 1.6.3)
確認之后,即可以看到解密后的內容。
附件中有數(shù)據包,趕緊動手實踐一下吧。
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內外云服務器15元起步,三天無理由+7*72小時售后在線,公司持有idc許可證,提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應用場景需求。
網站標題:使用wireshark查看IPSEC加密流量-創(chuàng)新互聯(lián)
轉載源于:http://www.dlmjj.cn/article/pdgji.html