HTTPS Wireshark

Dieses Thema im Forum "Security Tools & Programme" wurde erstellt von dreamax, 10. April 2013 .

Schlagworte:
  1. 10. April 2013
    Abend,

    Ich will HTTPS per Wireshark im Klartext mitschneiden.
    Das ganze zu Entwicklungszwecken, auf den Client und den Relay habe ich also physischen Zugriff (zwecks eigenem Root Zertifikat) auf den Server nicht.

    Welchen SSL Proxy könnt ihr empfehlen?

    mfg
     
  2. 10. April 2013
    AW: HTTPS Wireshark

    Was meinst du mit "zwecks eigenem Root Zertifikat"?!
    Hast du das Root-Cert, dass auf dem Server ist?
    Wenn ja, dann kannst du über Edit => Settings => Protocols => SSL den Private Key eintragen und der Traffic wird entschlüsselt.

    Wenn nicht, dann kannst du dir sslstrip mal anschauen.
     
  3. 11. April 2013
    AW: HTTPS Wireshark

    Na, wie gesagt ich habe kein zugang zum Server.

    Ich kann aber ein eigenes Root Zertifikat auf dem Client Installieren und dieses dann auch für den SSL Proxy verwenden..

    -> Kein Zertifikatsfehler.
     
  4. 11. April 2013
    AW: HTTPS Wireshark

    Ist nicht Zed Attack Proxy genau das, was du suchst?

    Hier
    Zed Attack Proxy - Installation - YouTube
    wird erklärt, wie du ein SSL-Zertifikat mit ZAP erstellen, den Firefox konfigurieren und den HTTPS-Traffic mitlesen kannst.
     
  5. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.