TLS-Entschluesselung

Info

Netzlabor C055 | Lehre - Übungen - Praktikas

Netzlabor C015

Schwerpunkte

IPv6

Die Netzlabore C015 und C055 verfügen neben einer lokalen IPv6-Infrastruktur über eine IPv6-Anbindung an das Internet. Da die Hochschule noch über keine eigene IPv6-Anbindung verfügt, wird die Anbindung der Labore über eine Tunnellösung realisiert. Neben diversen IPv6 ...

IT-Service- und Netzmanagement

Für das Management von Services und Netzen dienen die Netzlabore als Infrastruktur, um relevante Protokolle, Tools und Plattformen, managebare Objekte sowie wichtige Konzepte in diesem Bereich für die Praxis aufzuzeigen ....

Transportprotokolle

Transportprotokolle sind fest im Schwerpunkt Telekommuni- kation verankert. In der Lehr- veranstaltung Internetkommuni- kation werden die Grundlagen eines Transport- protokolls anhand von TCP vermittelt. Für ein besseres Verständnis der theoretischen ...

WLAN

Im Rahmen der Lehrveranstaltung optische und drahtlose Übertra- gungsnetze wird auf das Thema Wireless Local Area Networks (WLAN) eingegangen. Um die Lehrinhalte in den Praktika und Projektarbeiten zu unterstützen, verfügen beide Netzlabore (C015 und C055) über ...

TLS-Entschluesselung

Created: Wednesday, 20 March 2013 11:02 Hits: 6420

Dekodierung von TLS Paketen

Beim Aufruf einer mit TLS-verschlüsselten Seite z.B. https://www.google.com werden die Pakete verschlüsselt.
Nachfolgend wird eine Methode beschrieben, wie man eine mit Wireshark mitgeschnittene TLS-Verbindung dekodieren kann.

Schritt 1:

Anlegen einer Benutzer Umgebungsvariable SSLKEYLOGFILE. Als Pfad wird eine Logdatei angegeben, die man vorher in dem Zielordner anlegen muss. Die Logdatei sollte [sslkeylog.log] heißen.

SSLKEYLOGFILE=C:\Users\Desktop\log\sslkeylog.log

Windows 7/8/10: Benutzer Umgebungsvariable setzen

export SSLKEYLOGFILE=~/path/to/sslkeylog.log

Linux: Umgebungsvariable setzen

Schritt 2:

In Wireshark muss nun der Speicherort der Log-Datei angegeben werden.

[Edit]->[Preferences]->[Protocols]->[SSL]->“(Pre)-Master-Secret log filename“

Nun sollten SSL/TLS verschlüsselte Webseiten in Wireshark entschlüsselt angezeigt werden.

Schritt 3:

Nun sollte Firefox/Chrome neugestartet werden. Wird nun eine mit SSL/TLS verschlüsselte Webseite aufgerufen, werden für die Entschlüsselung benötigte Schlüssel in der Log-Datei abgelegt. In Wireshark kann man die dekodierten Pakete sehen, indem auf den Reiter "Decrypted SSL data" geht.