• У Андрея Созыкина есть хороший урок с анализом протокола TLS с помощью Wireshark.
• У Андрея Созыкина есть хороший урок с анализом протокола TLS с помощью Wireshark. • Начинаем с просмотра зашифрованных пакетов TLS. В таком виде доступно всего три поля заголовка Record Layer: тип протокола TLS следующего уровня, версия TLS и длина данных. Все остальное зашифровано, посмотреть это нельзя. • Чтобы расшифровать данные, которые передаются по TLS, нужно получить ключи шифрования. Для этого можно установить переменную окружения SSLKEYLOGFILE, в которую прописать путь к файлу. В этот файл будут записываться ключи шифрования TLS. Так работают популярные библиотеки TLS: NSS, OpenSSL и boringssl. Именно эти библиотеки используют большинство браузеров. В видео я использую браузер Chrome. Полная инструкция по настройке расшифровки пакетов TLS есть на сайте Wireshark. • После настройки Wireshark начинает показывать расшифрованные пакеты TLS. Мы можем видеть не только заголовки Record Layer, но и данные, которые ранее были зашифрованы. В видео это запросы HTTP к сайту для практических занятий курса. https://youtu.be/rqCaf6HoRv4 • В качестве дополнения: • Лабораторные работы для получения практического опыта работы с Wireshark; • Бесплатный курс: Компьютерные сети 2025; • Руководство: Анализ трафика сети посредством Wireshark; • Полный список фильтров Wireshark; • Статья: Wireshark. Лайфхаки на каждый день; • Статья: Практические приёмы работы в Wireshark; • Mindmap: Wireshark; • Ну и не забывайте по наш репозиторий, в котором собрана подборка материала для изучения сетей (от курсов и книг, до шпаргалок и сообществ): https://github.com/SE-adm/Awesome-network #Wireshark #Сети