IPSEC 的流量是加密的,在调试过程中即使抓到了数据包,也无法看到数据内容。
成都创新互联公司主要从事网站设计、成都做网站、网页设计、企业做网站、公司建网站等业务。立足成都服务深州,十年网站建设经验,价格优惠、服务专业,欢迎来电咨询建站服务:13518219792而wireshark通过导入密钥,配置好加密算法,可以解密报文,让你看到被加密的数据。
wireshark官网ESP解密介绍的链接:
https://wiki.wireshark.org/ESP_Preferences
动手实践一把:
解密需要材料:
1、 加密和验证算法,如3des-md5
2、 inbound(解密)和outbound(加密)方向的密钥以及验证密码
材料如下:
3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8
wireshark进入Preference菜单下的Profile,找到ESP, 配置如下:
(wireshark 1.6.3)
确认之后,即可以看到解密后的内容。
附件中有数据包,赶紧动手实践一下吧。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。
标题名称:使用wireshark查看IPSEC加密流量-创新互联
转载源于:http://scgulin.cn/article/pdgji.html