https://wiki.ixheim.de/index.php?action=history&feed=atom&title=Wireshark_SSL_entschl%C3%BCsseln 2026-06-28T21:24:03Z Versionsgeschichte dieser Seite in Xinux Wiki MediaWiki 1.35.1 https://wiki.ixheim.de/index.php?title=Wireshark_SSL_entschl%C3%BCsseln&diff=11515&oldid=prev 2016-10-12T14:02:07Z

<p><span dir="auto"><span class="autocomment">SSL-Keylog-File exportieren</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Oktober 2016, 14:02 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l2" >Zeile 2:</td> <td colspan="2" class="diff-lineno">Zeile 2:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*export SSLKEYLOGFILE=~/sslkeylog.log</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*export SSLKEYLOGFILE=~/sslkeylog.log</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*chromium-browser</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*chromium-browser</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div>Mit dem chromium-browser <del class="diffchange diffchange-inline">die entsprechende Seite </del>aufrufen <del class="diffchange diffchange-inline">und einloggen</del>. Danach sollte sich eine Datei &quot;sslkeylog.log&quot; im entsprechend gesetzten Verzeichnis befinden, hier im Homeverzeichnis des Users.</div></td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div>Mit dem chromium-browser <ins class="diffchange diffchange-inline">ein paar &quot;https&quot;-Seiten </ins>aufrufen. Danach sollte sich eine Datei &quot;sslkeylog.log&quot; im entsprechend gesetzten Verzeichnis befinden, hier im Homeverzeichnis des Users.</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Wireshark starten=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Wireshark starten=</div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-11514:rev-11515 --> </table>

Janning https://wiki.ixheim.de/index.php?title=Wireshark_SSL_entschl%C3%BCsseln&diff=11514&oldid=prev 2016-10-12T14:00:21Z

<p><span dir="auto"><span class="autocomment">Entschlüsselten SSL-Traffic betrachten</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Oktober 2016, 14:00 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l20" >Zeile 20:</td> <td colspan="2" class="diff-lineno">Zeile 20:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Entschlüsselten SSL-Traffic betrachten=</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>=Entschlüsselten SSL-Traffic betrachten=</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Mit einem Klick auf &quot;Analyze&quot; und &quot;follow SSL Stream&quot; sollte nun entschlüsselter Traffic zu sehen sein</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Mit einem Klick auf &quot;Analyze&quot; und &quot;follow SSL Stream&quot; sollte nun entschlüsselter Traffic zu sehen sein</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">**Dort kann man nun nach wichtigen Daten wie etwa Usernamen und Passwörtern suchen</ins></div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-5.png]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-5.png]]</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">*Dort kann man nun nach Userdaten und Passwörtern suchen</del></div></td><td colspan="2"> </td></tr> <!-- diff cache key my_wiki:diff::1.12:old-11513:rev-11514 --> </table>

Janning https://wiki.ixheim.de/index.php?title=Wireshark_SSL_entschl%C3%BCsseln&diff=11513&oldid=prev 2016-10-12T13:59:45Z

<p><span dir="auto"><span class="autocomment">Entschlüsselten SSL-Traffic betrachten</span></span></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Oktober 2016, 13:59 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l22" >Zeile 22:</td> <td colspan="2" class="diff-lineno">Zeile 22:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-5.png]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-5.png]]</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Dort kann man nun nach Userdaten und Passwörtern suchen</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Dort kann man nun nach Userdaten und Passwörtern suchen</div></td></tr> <tr><td class='diff-marker'>−</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">[[Datei:wireshark-ssl-6.png]]</del></div></td><td colspan="2"> </td></tr> <!-- diff cache key my_wiki:diff::1.12:old-11510:rev-11513 --> </table>

Janning https://wiki.ixheim.de/index.php?title=Wireshark_SSL_entschl%C3%BCsseln&diff=11510&oldid=prev 2016-10-12T13:56:19Z

<p></p> <table class="diff diff-contentalign-left diff-editfont-monospace" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="de"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Nächstältere Version</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Version vom 12. Oktober 2016, 13:56 Uhr</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l17" >Zeile 17:</td> <td colspan="2" class="diff-lineno">Zeile 17:</td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Dort bei &quot;(Pre)-Master-Secret log filename den entsprechenden Pfad zu der oben erstellten Datei &quot;sslkeylog.log&quot; eintragen</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>*Dort bei &quot;(Pre)-Master-Secret log filename den entsprechenden Pfad zu der oben erstellten Datei &quot;sslkeylog.log&quot; eintragen</div></td></tr> <tr><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-4.png]]</div></td><td class='diff-marker'> </td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Datei:wireshark-ssl-4.png]]</div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">=Entschlüsselten SSL-Traffic betrachten=</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*Mit einem Klick auf &quot;Analyze&quot; und &quot;follow SSL Stream&quot; sollte nun entschlüsselter Traffic zu sehen sein</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Datei:wireshark-ssl-5.png]]</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">*Dort kann man nun nach Userdaten und Passwörtern suchen</ins></div></td></tr> <tr><td colspan="2"> </td><td class='diff-marker'>+</td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Datei:wireshark-ssl-6.png]]</ins></div></td></tr> <!-- diff cache key my_wiki:diff::1.12:old-11505:rev-11510 --> </table>

Janning https://wiki.ixheim.de/index.php?title=Wireshark_SSL_entschl%C3%BCsseln&diff=11505&oldid=prev 2016-10-12T09:49:53Z

<p>Die Seite wurde neu angelegt: „=SSL-Keylog-File exportieren= *export SSLKEYLOGFILE=~/sslkeylog.log *chromium-browser Mit dem chromium-browser die entsprechende Seite aufrufen und einloggen. …“</p> <p><b>Neue Seite</b></p><div>=SSL-Keylog-File exportieren=<br /> *export SSLKEYLOGFILE=~/sslkeylog.log<br /> *chromium-browser<br /> Mit dem chromium-browser die entsprechende Seite aufrufen und einloggen. Danach sollte sich eine Datei &quot;sslkeylog.log&quot; im entsprechend gesetzten Verzeichnis befinden, hier im Homeverzeichnis des Users.<br /> <br /> =Wireshark starten=<br /> *sudo wireshark<br /> *Mitschnitt auf primärem Interface starten<br /> [[Datei:wireshark-ssl-1.png]]<br /> *Ein Klick auf &quot;Analyze&quot;, &quot;follow TCP Stream&quot; ergibt folgendes Ergebnis<br /> [[Datei:wireshark-ssl-2.png]]<br /> <br /> =SSL entschlüsseln=<br /> *Im Pulldown-Menü &quot;Edit&quot; auf &quot;Preferences&quot; klicken um ein weiteres Fenster zu öffnen<br /> [[Datei:wireshark-ssl-3.png]]<br /> *Links auf den Pfeil neben &quot;Protocols&quot; klicken und dort nach &quot;SSL&quot; suchen<br /> *Dort bei &quot;(Pre)-Master-Secret log filename den entsprechenden Pfad zu der oben erstellten Datei &quot;sslkeylog.log&quot; eintragen<br /> [[Datei:wireshark-ssl-4.png]]</div>

Janning