Dotaz: Desifrovanie TLS spojenia inicializovane cez StartTLS

[timeos]

Zdravim

existuje nejaky nastroj, ktory dokaze desifrovat TLS spojenie inicializovane prikazom StartTLS? Samozrejme privatny kluc mam. Ak by sa jednalo o nativne SSL spojenie, tak to dokaze Wireshark. Avsak mam packet capture s pouzitim StartTLS a Wireshark si s tym poradit nevie.

viete niekto o nejakej alternative?

dik

Odpovědi

[Sten]

Wireshark umí dekryptovat STARTTLS pro protokoly, které umí pitvat (starší verze mají bug, kvůli kterému tohle nefunguje pro XMPP). U vás tedy asi nerozumí tomu protokolu. Protože STARTTLS používá stejný handshake jako nativní TLS, můžete zkusit vypreparovat vše po STARTTLS a to předhodit Wiresharku, měl by to taky zvládnout rozšifrovat.

[timeos]

Zdravim vdaka za odpoved! Sice to z nejakeho dovodu nefunguje, ale v tom danom pripade som si uz poradil. teraz mam trocha podobnu otazku - je mozne nejakym sposobom robit desifrovanie cez CLI? teda netovarat subor cez wireshark, ale otvorit ho cez nejaky iny cmd tool s podstrcenim kluca a dalsich veci, kde na vstupe bude pcap so sifrovanymi datami a vystupom bude pcap s desifrovanymi datami? diky!