Interceptar tráfico https [duplicar]

1

¿Es posible que un rastreador de paquetes, como wireshark, pueda descifrar el tráfico generado por una conexión https desde un navegador? No tengo control del servidor, pero sí controlo el navegador del cliente (como, por ejemplo, modificar las opciones de firefox para forzar a http, si es posible, o darle la clave privada del cliente si está en algún lugar de las carpetas de firefox).

Gracias.

    
pregunta vylway 15.05.2015 - 00:30
fuente

1 respuesta

1

Firefox y Chrome utilizan la biblioteca NSS que admite la generación de archivos de registro de claves SSL. Este archivo debe ser especificado por la envvar SSLKEYLOGFILE.

Configure el archivo de registro de clave SSL en Preferencias - > Protocolos - > SSL y usted puede capturar y descifrar sobre la marcha.

    
respondido por el Lekensteyn 15.05.2015 - 00:52
fuente

Lea otras preguntas en las etiquetas