使用wireshark查看IPSEC加密流量

IPSEC 的流量是加密的，在調(diào)試過程中即使抓到了數(shù)據(jù)包，也無法看到數(shù)據(jù)內(nèi)容。

創(chuàng)新互聯(lián)建站是一家從事企業(yè)網(wǎng)站建設(shè)、網(wǎng)站建設(shè)、成都網(wǎng)站建設(shè)、行業(yè)門戶網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計制作的專業(yè)網(wǎng)站建設(shè)公司，擁有經(jīng)驗(yàn)豐富的網(wǎng)站建設(shè)工程師和網(wǎng)頁設(shè)計人員，具備各種規(guī)模與類型網(wǎng)站建設(shè)的實(shí)力，在網(wǎng)站建設(shè)領(lǐng)域樹立了自己獨(dú)特的設(shè)計風(fēng)格。自公司成立以來曾獨(dú)立設(shè)計制作的站點(diǎn)上千余家。

而wireshark通過導(dǎo)入密鑰，配置好加密算法，可以解密報文，讓你看到被加密的數(shù)據(jù)。

wireshark官網(wǎng)ESP解密介紹的鏈接：

https://wiki.wireshark.org/ESP_Preferences

動手實(shí)踐一把：

解密需要材料：

1、 加密和驗(yàn)證算法，如3des-md5

2、 inbound（解密）和outbound（加密）方向的密鑰以及驗(yàn)證密碼

材料如下：

3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8

wireshark進(jìn)入Preference菜單下的Profile，找到ESP， 配置如下：

（wireshark 1.6.3）

確認(rèn)之后，即可以看到解密后的內(nèi)容。

附件中有數(shù)據(jù)包，趕緊動手實(shí)踐一下吧。

網(wǎng)站欄目：使用wireshark查看IPSEC加密流量
標(biāo)題鏈接：http://muchs.cn/article28/jejecp.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供靜態(tài)網(wǎng)站、網(wǎng)站制作、網(wǎng)站維護(hù)、網(wǎng)站設(shè)計、ChatGPT、用戶體驗(yàn)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)