Виресхарк је популарни анализатор пакета отвореног кода који нуди широк спектар практичних функција за анализу мреже, решавање проблема, образовање и још много тога. Људи који желе да користе Виресхарк по први пут и они који већ имају искуства са њим често се питају о читању ХТТПС саобраћаја.
Ако сте један од њих, дошли сте на право место. Овде ћемо објаснити шта је ХТТПС и како функционише. Затим ћемо разговарати о томе да ли можете да читате ХТТПС саобраћај, зашто би то могао да буде проблем и шта можете да урадите поводом тога.
како играти више играча на непреврнутом
Шта је ХТТПС?
Безбедан протокол за пренос хипертекста (ХТТПС) представља безбедну верзију ХТТП-а која гарантује безбедан пренос података и комуникацију између веб претраживача и веб странице.
ХТТПС обезбеђује безбедност и спречава прислушкивање, крађу идентитета, нападе човека у средини и друге безбедносне претње. Ових дана, свака веб локација која од вас тражи да унесете своје податке или креирате налог има ХТТПС да вас заштити.
ХТТПС штити од безбедносних претњи и злонамерних напада шифровањем свих размена између веб претраживача и сервера.
Важно је разјаснити да ХТТПС није одвојен од ХТТП-а. Уместо тога, то је ХТТП варијанта која користи специфично шифровање као што су Сецуре Соцкет Лаиер (ССЛ) и Транспорт Лаиер Сецурити (ТЛС) за безбедну комуникацију. Када веб претраживач и веб сервер комуницирају преко ХТТПС-а, они учествују у ССЛ/ТЛС руковању, тј. размени безбедносних сертификата.
Како можете да утврдите да ли је ваша комуникација са веб локацијом заштићена ХТТПС-ом? Једноставно погледајте траку за адресу. Ако видите „хттпс“ на почетку УРЛ-а, ваша веза је безбедна.
Виресхарк Како читати ХТТПС саобраћај
Једна од главних карактеристика ХТТПС-а је да је шифрован. Иако је ово предност када купујете на мрежи или остављате личне податке на веб локацији, може бити недостатак када пратите да бисте пратили веб саобраћај и анализирали своју мрежу.
Пошто је ХТТПС шифрован, не постоји начин да га прочитате у Виресхарку. Али можете приказати ССЛ и ТЛС пакете и дешифровати их на ХТТПС.
Пратите ове кораке да бисте прочитали ССЛ и ТЛС пакете у Виресхарку:
- Отворите Виресхарк и изаберите шта желите да снимите у менију „Снимање“.
- У окну „Листа пакета“ фокусирајте се на колону „Протокол“ и потражите „ССЛ“.
- Пронађите ССЛ или ТЛС пакет који вас занима и отворите га.
Како дешифровати ССЛ у Виресхарку
Препоручени начин за дешифровање ССЛ-а је коришћење пре-мастер тајног кључа. Мораћете да довршите ова четири корака:
- Подесите променљиву окружења.
- Покрените претраживач.
- Конфигуришите своја подешавања у Виресхарку.
- Снимите и дешифрујте кључеве сесије.
Хајдемо детаљније на сваки корак.
Подесите променљиву окружења
Променљива окружења је вредност која одређује како ваш рачунар рукује различитим процесима. Ако желите да дешифрујете ССЛ и ТЛС, прво морате правилно да подесите променљиву окружења. Како ћете то урадити зависи од вашег оперативног система.
Подесите променљиву окружења у Виндовс-у
Корисници Виндовс-а треба да прате ове кораке да би поставили променљиву окружења:
- Покрените мени Старт.
- Отворите „Контролна табла“.
- Идите на „Систем и безбедност“.
- Изаберите „Систем“.
- Померите се надоле и изаберите „Напредне системске поставке“.
- Још једном проверите да ли сте у одељку „Напредно“ и притисните „Променљиве окружења“.
- Притисните „Ново“ под „Корисничке варијабле“.
- Откуцајте „ССЛКЕИЛОГФИЛЕ“ под „Име променљиве“.
- У одељку „Вредност променљиве“ унесите или претражите путању до датотеке евиденције.
- Притисните „ОК“.
Подесите променљиву окружења у Мац-у или Линук-у
Ако сте корисник Линук-а или Мац-а, мораћете да користите нано да бисте поставили променљиву окружења.
Корисници Линука треба да отворе терминал и унесу ову команду: „нано ~/ .басхрц“. Корисници Мац-а треба да отворе Лаунцхпад, притисну „Остало“ и покрећу терминал. Затим треба да унесу ову команду: „нано ~/ .басх_профиле“.
И Линук и Мац корисници би требало да следе ове кораке да би наставили:
- Додајте ову датотеку на крај датотеке: „екпорт ССЛКЕИЛОГФИЛЕ=~/.ссл-кеи.лог“.
- Сачувајте промене.
- Затворите прозор терминала и покрените други. Унесите овај ред: „ецхо $ССКЕИЛОГФИЛЕ“.
- Сада би требало да видите пуну путању до вашег дневника кључева ССЛ пре-мастер. Копирајте ову путању да бисте је сачували за касније, јер ћете морати да је унесете у Виресхарк.
Покрените свој претраживач
Други корак је покретање вашег претраживача да бисте били сигурни да се користи датотека евиденције. Морате да отворите прегледач и посетите веб локацију на којој је омогућен ССЛ.
Након што посетите такву веб локацију, проверите да ли постоје подаци у вашој датотеци. У Виндовс-у би требало да користите Нотепад, док би у Мац-у и Линук-у требало да користите ову команду: “цат ~/ .ссл-лог.кеи”.
Конфигуришите Виресхарк
Након што сте успоставили да ваш претраживач бележи пре-мастер кључеве на жељеној локацији, време је да конфигуришете Виресхарк. Након конфигурисања, Виресхарк би требало да буде у могућности да користи кључеве за дешифровање ССЛ-а.
Пратите доле наведене кораке да бисте то урадили:
- Покрените Виресхарк и идите на „Уреди“.
- Кликните на „Преференцес“.
- Проширите „Протоколи“.
- Померите се надоле и изаберите „ССЛ“.
- Пронађите „(Пре)-Мастер Сецрет име датотеке дневника“ и унесите путању коју сте подесили у првом кораку.
- Притисните „ОК“.
Снимите и дешифрујте кључеве сесије
Сада када сте све конфигурисали, време је да проверите да ли Виресхарк дешифрује ССЛ. Ево шта треба да урадите:
- Покрените Виресхарк и започните нефилтрирану сесију снимања.
- Смањите прозор Виресхарк-а и отворите прегледач.
- Идите на било коју безбедну веб локацију да бисте добили податке.
- Вратите се на Виресхарк и изаберите било који оквир са шифрованим подацима.
- Пронађите „Приказ бајтова пакета“ и погледајте податке „Дешифровани ССЛ“. ХТМЛ би сада требало да буде видљив.
Које згодне функције нуди Виресхарк?
Један од разлога зашто је Виресхарк водећи анализатор мрежних пакета је тај што нуди широк спектар практичних опција које побољшавају ваше корисничко искуство. Ево неких од њих:
Кодирање боја
Пролажење кроз огромне количине информација може бити дуготрајно и исцрпљујуће. Виресхарк покушава да вам помогне да разликујете различите типове пакета помоћу јединственог система кодирања боја. Овде можете видети подразумеване боје за главне типове пакета:
- Светло плава – УДП
- Светло љубичаста – ТЦП
- Светло зелена – ХТТП саобраћај
- Светло жута – саобраћај специфичан за Виндовс (укључујући серверске блокове порука (СМБ) и НетБИОС)
- Тамно жута – Роутинг
- Тамно сива – ТЦП СИН, АЦК и ФИН саобраћај
- Црна – Пакети који садрже грешку
Можете погледати целу шему бојења тако што ћете отићи на „Приказ“ и изабрати „Правила бојења“.
Виресхарк вам омогућава да прилагодите сопствена правила бојења према вашим преференцама у истим подешавањима. Ако не желите бојење, пребаците дугме за пребацивање поред „Обоји листу пакета“.
метрика и статистика
Виресхарк нуди различите опције за учење више о вашем снимању. Ове опције се налазе у менију „Статистика“ на врху прозора.
У зависности од тога шта вас занима, можете прегледати статистику о својствима датотеке снимања, решеним адресама, дужинама пакета, крајњим тачкама и још много тога.
Командна линија
Ако имате систем који нема графички кориснички интерфејс (ГУИ), биће вам драго да знате да га Виресхарк има.
Промискуитетни режим
Подразумевано, Виресхарк вам омогућава да ухватите пакете који иду ка и са рачунара који користите. Али, ако омогућите промискуитетни режим, можете ухватити већину саобраћаја на целој локалној мрежи (ЛАН).
ФАК
Могу ли да филтрирам пакетне податке у Виресхарку?
Да, Виресхарк нуди напредне опције филтрирања које вам омогућавају да прикажете релевантне информације за неколико секунди.
Платформа има две врсте филтера: снимање и приказ. Филтери за снимање се користе приликом снимања података. Можете их подесити пре почетка снимања пакета и не можете их мењати током процеса. Ови филтери представљају једноставан начин за брзу претрагу података који вас занимају. Ако Виресхарк ухвати податке који се не подударају са постављеним филтерима, неће их приказати.
Филтери за приказ се примењују након процеса снимања. За разлику од филтера за снимање који одбацују податке који не одговарају постављеним критеријумима, филтери за приказ једноставно сакривају ове податке са листе. Ово вам даје јаснији преглед снимања и омогућава вам да лако пронађете оно што тражите.
како направити свој сопствени сервер у непреврнутом облику
Ако користите много филтера у Виресхарку и имате проблема да их запамтите, биће вам драго да знате да вам Виресхарк омогућава да сачувате своје филтере. На тај начин не морате да бринете да ли ћете заборавити исправну синтаксу или применити погрешан филтер. Можете да сачувате свој филтер притиском на икону обележивача поред поља Филтер.
Главна анализа мреже са Виресхарком
Захваљујући својим импресивним опцијама анализе пакета, Виресхарк вам омогућава да добијете дубински увид у саобраћај који иде ка и из ваше мреже. Иако нуди напредне функције, Виресхарк има једноставан, интуитиван интерфејс, тако да ће чак и они који су нови у свету анализе пакета брзо научити ствари. Читање ХТТПС саобраћаја можда није једноставно, али је могуће ако дешифрујете ССЛ пакете.
Шта вам се највише допада код Виресхарка? Да ли сте икада имали проблема са тим? Реците нам у одељку за коментаре испод.
