应用预主密钥后如何查看HTTP协议记录？

Question

我尝试使用Firefox开发人员工具发送的一些HTTPS请求调试问题（具体来说，源地图 - 如果我打开＆＃34;显示原始来源＆＃34;我收到404错误而不是JS源。）

我已经使用dumpcap + firefox + SSLKEYLOGFILE捕获了一些HTTPS日志，但现在感觉工具正在崩溃。

我已经获得了解密的SSL数据，但内容是gzip压缩的！我无法读到这个！

如何让Wireshark将解码后的SSL数据解析为HTTP流？

Answer 1

Follow SSL Stream 选项是一种通用的SSL解析器功能，可显示SSL纯文本数据的原始内容。在捕获中，HTTP响应主体被压缩，但这对SSL解析器完全不透明。

Wireshark可以解压缩压缩的HTTP响应正文，请务必在首选项 - >＆gt;启用它。 协议 - ＆gt; HTTP - ＆gt; 解压缩实体主体。之后，主窗口中字节视图底部会有一个 Uncompressed entity body 选项卡。