TLS Şifre Çözme

Yakalanan HTTPS trafiği varsayılan olarak şifreli metindir. Trace Eagle oturum anahtarlarını trafikle otomatik olarak eşleştirir ve şifreli metni düz metne çözer: şifresi çözülmüş istek ve yanıtlar ham baytların hemen yanında görünür, anahtarları ayrıca dışa aktarmanıza veya elle eşleştirmenize gerek yoktur.

Neyin şifresi otomatik olarak çözülür

• Tarayıcılar, Electron uygulamaları ve yaygın HTTP(S) istemcileri: kutudan çıktığı gibi şifresi çözülür, düz metin olarak yakalanır.
• TLS 1.2 ve TLS 1.3, HTTP/1.1, HTTP/2 ve HTTP/3 (QUIC) kapsam dahilindedir.

Ek bir adım gerektirenler

• Sertifika sabitlemesi kullanan veya kendi şifrelemesini uygulayan uygulamalar: sıradan proxy’ler geri çevrilir. Programın içinden doğrudan düz metin okumak için Uygulama Katmanı Düz Metin Yakalama yöntemine geçin; burada sabitleme bir engel teşkil etmez.
• Bir proxy üzerinden şifre çözmeniz gerektiğinde: hedefe bir kez bir yakalama sertifikası kurun, bkz. Sertifika yönetimi ve kurulumu. Çoğu yakalama yöntemi (doğrudan NIC yakalama, belirli bir programı hedefleme, uygulama katmanı düz metin yakalama) hiç sertifika gerektirmez.

Şu an şifresi çözülemeyenler

Birkaç program anahtarlarını elde etmenin hiçbir yolunu sunmaz. Bunlar için paket bazlı / ham görünüm yine de şifreli trafiğin kendisini gösterebilir; sadece düz metni henüz göremezsiniz. Uygulama, her belirli program için ne kadar ileri gidebildiğini etiketler, böylece tahmin etmenize gerek kalmaz.

Şifre çözme başarısız olduğunda önce şunları kontrol edin

1. Yakalamaya yeterince erken mi başladınız? Anahtarlar bağlantı kurulduğunda elde edilir, dolayısıyla trafik gerçekleşmeden önce yakalamaya başlamalısınız; yakalamaya başladığınızda zaten devam etmekte olan bir bağlantının şifresi çözülemeyebilir.
2. Sertifika kurulu mu (bir proxy üzerinden şifre çözerken)? Yakalama sertifikasının hedefte güvenilir olduğunu doğrulayın, bkz. Sertifika yönetimi ve kurulumu.
3. Sertifika sabitlemesi mi söz konusu? Sertifika kurulu olsa bile hâlâ hata veriyorsa ve şifresi çözülmüyorsa, muhtemel neden sabitlemedir; Uygulama Katmanı Düz Metin Yakalama yöntemine geçin.
4. Hâlâ sonuç alamadınız mı? SSS sayfasına bakın.