Si tengo un analizador de protocolos / rastreador de paquetes, como wireshark instalado en un dispositivo en particular ..
(o en este caso; tcpdump & tshark etc. en mi teléfono inteligente ..)
... debería poder leer que los dispositivos entrantes & ¿Tráfico ssl / tls saliente, en un estado no cifrado / descifrado?
Necesita la clave privada del servidor y luego puede introducirla en wireshark. También para capturar desde un teléfono inteligente, configurar una red de intercambio de archivos. Lo hice con Windows 7 pero no estoy seguro de los pasos exactos. Google, encontrarás los detalles.
debería poder leer los dispositivos entrantes y amp; ¿Tráfico ssl / tls saliente, en un estado no cifrado / descifrado?
En general, TLS ocurre dentro de la aplicación o bibliotecas. Cuando el tráfico llega a Wirehark, ya está encriptado. Para ver el contenido que necesita para descifrarlo y TLS está diseñado para hacerlo difícil.
Si el servidor utiliza un conjunto de cifrado no enfático y usted tiene la clave privada del servidor, puede usarla para descifrar la sesión. Si puede modificar la aplicación del cliente o servidor para registrar el "secreto pre-maestro", entonces puede usarlo para descifrar la sesión. De lo contrario, estás fuera de suerte.