在WireShark中可视化HTTPS

Question

我正在尝试做一个http机器人让我，我的在线办理登机手续。 我使用wireshark应用程序存储http请求和响应 办理入住手续。但是，当我尝试可视化请求/响应中发送的内容时，我无法查看https数据包。 例如：如果我使用firebug插件（firefox），我能够看到这些信息： 第一个链接显示标题（请求/响应） https://docs.google.com/leaf?id=0B9WcB03Ho2uzZmNlNTUyMDYtZjRhZC00YjljLTlkMDAtMDBiMmU4MDAzYjlk&hl=en_US 第二个列表显示了POST方法的paylod https://docs.google.com/leaf?id=0B9WcB03Ho2uzNjllYjllYTQtZTg2MS00Zjc1LTgyODQtNTUyNTc5YTk5N2Nh&hl=en_US

但是在whireShark中，当我通过ip.dst_host过滤时，出现的唯一数据包是TCP和TLSv1，并且在每一个中我都无法看到我能在火炬中看到的一些信息，因为该信息位于应用程序层（HTTP）中。

网址：https://checkin.si.amadeus.net/1ASIHSSCWEBTP/sscwtp/checkindirect

Answer 1

HTTPS明确旨在阻止您看到此流量。如果您拥有服务器的私钥，则可以将其输入到WireShark中以解密数据包。否则，请使用Fiddler。