温馨提示×

温馨提示×

您好,登录后才能下订单哦!

密码登录×
登录注册×
其他方式登录
点击 登录注册 即表示同意《亿速云用户服务条款》

使用wireshark查看IPSEC加密流量

发布时间:2020-06-10 15:30:41 来源:网络 阅读:6465 作者:yb890102 栏目:安全技术

IPSEC 的流量是加密的,在调试过程中即使抓到了数据包,也无法看到数据内容。

而wireshark通过导入密钥,配置好加密算法,可以解密报文,让你看到被加密的数据。


wireshark官网ESP解密介绍的链接:

https://wiki.wireshark.org/ESP_Preferences


动手实践一把:

解密需要材料:

1、 加密和验证算法,如3des-md5

2、 inbound(解密)和outbound(加密)方向的密钥以及验证密码

材料如下:

3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8


wireshark进入Preference菜单下的Profile,找到ESP, 配置如下:

使用wireshark查看IPSEC加密流量

(wireshark 1.6.3)

确认之后,即可以看到解密后的内容。


附件中有数据包,赶紧动手实践一下吧。


向AI问一下细节

免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。

AI