解密交通

Question

我在我的本地网络中使用mashine使用了tor客户端，因此我捕获了所有流量。 此外，我可以重定向任何服务器/客户端上的所有tor流量，在网络中添加一些客户端，修改或注入来自此mashine的每个数据包。

那么，有没有办法解密这个流量或只看到请求的资源？

Answer 1

查看请求资源的方法之一是DNS嗅探。如果客户端没有将DNS请求流量封装到tor网络中并仅请求Internet（而非内部）资源，则可以在客户端和DNS服务器之间捕获网络数据包。