使用wireshark查看IPSEC加密流量

IPSEC 的流量是加密的,在調試過程中即使抓到了數據包,也無法看到數據內容。

而wireshark通過導入密鑰,配置好加密算法,可以解密報文,讓你看到被加密的數據。


wireshark官網ESP解密介紹的鏈接:

https://wiki.wireshark.org/ESP_Preferences


動手實踐一把:

解密需要材料:

1、 加密和驗證算法,如3des-md5

2、 inbound(解密)和outbound(加密)方向的密鑰以及驗證密碼

材料如下:

3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8


wireshark進入Preference菜單下的Profile,找到ESP, 配置如下:

wKioL1k2I6DTzfyYAAELpHtESiE952.jpg

(wireshark 1.6.3)

確認之後,即可以看到解密後的內容。


附件中有數據包,趕緊動手實踐一下吧。


發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章