溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

使用wireshark查看IPSEC加密流量

發(fā)布時間:2020-06-10 15:30:41 來源:網(wǎng)絡(luò) 閱讀:6438 作者:yb890102 欄目:安全技術(shù)

IPSEC 的流量是加密的,在調(diào)試過程中即使抓到了數(shù)據(jù)包,也無法看到數(shù)據(jù)內(nèi)容。

而wireshark通過導(dǎo)入密鑰,配置好加密算法,可以解密報文,讓你看到被加密的數(shù)據(jù)。


wireshark官網(wǎng)ESP解密介紹的鏈接:

https://wiki.wireshark.org/ESP_Preferences


動手實踐一把:

解密需要材料:

1、 加密和驗證算法,如3des-md5

2、 inbound(解密)和outbound(加密)方向的密鑰以及驗證密碼

材料如下:

3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8


wireshark進(jìn)入Preference菜單下的Profile,找到ESP, 配置如下:

使用wireshark查看IPSEC加密流量

(wireshark 1.6.3)

確認(rèn)之后,即可以看到解密后的內(nèi)容。


附件中有數(shù)據(jù)包,趕緊動手實踐一下吧。


向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI