使用支持SPDY协议的Wireshark截包（含spdyshark插件）

因为SPDY基于SSL/TLS，所以要分析出SPDY包，就需要能解密TLS，就得有SPDY服务器的私钥。所以只能分析自己搭的服务器的包。

本文基于前三篇文章，请先阅读：

Linux Mint + Apache2.2搭建SSL/HTTPS/SPDY服务器 http://blog.csdn.net/hursing/article/details/20049381
Wireshark+Apache2.4解密SSLv3 http://blog.csdn.net/hursing/article/details/20543837
Linux Mint下编译安装支持SPDY协议的Wireshark http://blog.csdn.net/hursing/article/details/20367381

假定https://127.0.0.1已经支持SPDY，wireshark含有spdyshark插件，并已能成功解密SSL/TLS。

1.先启动wireshark做设置。在Protocol SSL的RSA keys list（参考前文）里加入spdy协议，私钥文件和SSL的相同。

一定要把spdy放在http的下面，否则会解密失败。

2.start截包。这个很重要，必须在访问host前启动。如果SSL解密失败，那在启动wireshark后重启apache再试。

3.启动支持spdy协议的浏览器，chrome、firefox、ie11，推荐chrome。访问https://127.0.0.1。为了学习的话，建议把spdy服务器和运行wireshark的机器分开，即不在同一台机器上跑。这样能根据IP区分哪个包是服务器或客户端的。

4.看包：（点击查看大图）转载请注明出处：http://blog.csdn.net/hursing

这里就不详细解释了，SPDY内容的意义对着协议看就是了，其它问题请参考Wireshark的基本使用方法。稍微可留意一下的是TLS握手阶段的NPN，Next Protocol Neogtiation。

参考：

http://www.youtube.com/watch?v=QEQy1dAXnTQ

转载请注明出处： http://blog.csdn.net/hursing

使用支持SPDY协议的Wireshark截包（含spdyshark插件）相关推荐

FTP协议的Wireshark抓包分析
文章目录 1.理论介绍 2.ftp安装 3.windows上连接ftp服务器 3.1.通过浏览器访问 3.2.通过资源管理器访问 3.3.通过命令行进行访问(本次采用方式,使用主动模式连接) 4.Wi ...
DHCP协议的Wireshark抓包分析
文章目录 1.理论介绍 2.windows的DHCP配置 3.Wireshark抓包DHCP分析 3.1.DHCP Discover 3.2.DHCP Offer 3.3.DHCP Request 3 ...
telnet协议的Wireshark抓包分析
文章目录 1.telnet背景介绍 2.telnet服务器的安装 3.使用MobaXterm的telnet连接 4.使用Wireshark进行抓包 1.telnet背景介绍常用的登录远程服务器的方式 ...
wireshark抓包学习
Wireshark是世界上最流行的网络分析工具.这个强大的工具可以捕捉网络中的数据,并为用户提供关于网络和上层协议的各种信息.与很多其他网络工具一样,Wireshark也使用pcap network ...
HTTP代理与SPDY协议（转）
原文出处: fqrouter HTTP代理是最经典最常见的代理协议.其用途非常广泛,普遍见于公司内网环境,一般员工都需要给浏览器配置一个HTTP代理才能访问互联网.起初,HTTP代理也用来翻越&quo ...
使用wireshark抓包并进行网络协议分析
前言今天想通过抓包实验,巩固一下所学习的网络协议.同时,在知识点上会加上以前遇到的一些问题.这次实验并不是对所有的网络协议都进行分析,而是从下面这个问题出发(面试常被问).从这一过程中复习学过的网络 ...
用Wireshark抓包分析协议计算机网络
此篇博客记录使用Wireshark抓包分析协议. 目录一.DNS 二.分析TCP握手过程三.TLS报文四.HTTP协议五.SMTP 六.ARP 七.RTP 八.RTMP 一.DNS DNS是域 ...
wireshark抓包分析SSL/TLS协议
SSL/TLS协议一般有两种握手过程,一种是SSL握手,一种是会话恢复.前些时候在写HTTP和HTTPS协议区别的时候介绍了SSL协议的相关理论知识,但多少还是有点抽象,今天我们可以通过wiresha ...
网络协议分析（仅供参考,后面的wireshark抓包内容最好自己看书研究）
必须掌握ARP协议的格式.工作原理和过程.功能,arp命令主要参数等 Arp协议被称为地址解析协议,功能是在同一局域网中,进行mac寻址完成ip到mac的映射,因为局域网中,信息的交流要通过mac地址 ...

使用支持SPDY协议的Wireshark截包（含spdyshark插件）

使用支持SPDY协议的Wireshark截包（含spdyshark插件）相关推荐

最新文章

热门文章