| 首页  |  资讯  |  评测  |  活动  |  学院  |  访谈  |  专题  |  杂志  |  产服  |  
您现在的位置:硅谷网> 资讯> 互联网>

从Wireshark抓包看HTTPS传输协议的加密功能

2019-11-13 14:56 作者:佚名 来源:硅谷网 HV: 编辑:GuiGu 【搜索试试

近几年,互联网发生着翻天覆地的变化,尤其是我们一直习以为常的HTTP协议,在逐渐的被HTTPS协议所取代,在浏览器、搜索引擎、CA机构、大型互联网企业的共同促进下,互联网迎来了“HTTPS加密时代”,HTTPS将在未来的几年内全面取代HTTP成为传输协议的主流。

那么HTTPS和HTTP的区别在哪里呢?

HTTP是超文本传输协议,信息是明文传输,HTTPS(Secure Hypertext Transfer Protocol)安全超文本传输协议是一个安全通信通道,基于HTTP开发,用于在客户计算机和服务器之间交换信息。它使用安全套接字层(SSL)进行信息交换,简单来说它是HTTP的安全版。

HTTP协议抓包

1.开启wireshark并配置受监听的网卡,点击捕获->选项,并选择有正在使用的网卡,点击“开始”

2,我们需要在浏览器中输入一个是HTTP请求的连接,并尝试使用测试的用户名和密码,并输入验证码信息。

3,再次返回到wireshark页面,然后在应用显示过滤器一栏中输入过滤语句,本例中输入ip.dst == 接下来继续看,选择资源为POST /sessions HTTP/1.1的流量选择追踪流->TCP流,可以清晰的看到用户的登录名以及登录密码均可以被嗅探了。

从抓包的数据可以看到,http的网站可以非常轻松的获取到用户登录使用的用户名和密码,甚至是输入的验证码信息都可以轻松的看到,可以说是数据完全“裸奔”。

HTTPS协议抓包

前三步与http传输中抓包是同样的操作, 浏览器中输入带有HTTPS的网址,让wireshrk可以抓到包。

2.再次返回到wireshark页面,然后在应用显示过滤器一栏中输入过滤语句,本例中输入ip.dst == IP地址,即指定wireshark只列出目标IP地址是的流量。

3.选择任意协议为TLSv1.2的流量后右击选择追踪流->TCP流,发现数据均为加密,被HTTPS加密过的数据,不存在被攻击者拦截或侦听的可能性。

经过上述对比,我们不难发现浏览器厂商之所以标记HTTP网站为不安全网站的原因在于通过HTTP传输的数据均为明文的方式,使用网上下载的抓包工具就可以非常轻松的获取到传输中的数据。一旦有非法分子恶意攻击网站,很容易就会导致客户数据大规模被窃取,从而引发难以估量的损失。天威诚信表示全站HTTPS已经是目前越来越多网站考虑的趋势,网络安全防护也是目前互联网中讨论的热门话题。

【对“从Wireshark抓包看HTTPS传输协议的加密功能”发布评论】

版权及免责声明:
① 本网站部分投稿来源于“网友”,涉及投资、理财、消费等内容,请亲们反复甄别,切勿轻信。本网站部分由赞助商提供的内容属于【广告】性质,仅供阅读,不构成具体实施建议,请谨慎对待。据此操作,风险自担。
② 内容来源注明“硅谷网”及其相关称谓的文字、图片和音视频,版权均属本网站所有,任何媒体、网站或个人需经本网站许可方可复制或转载,并在使用时必须注明来源【硅谷网】或对应来源,违者本网站将依法追究责任。
③ 注明来源为各大报纸、杂志、网站及其他媒体的文章,文章原作者享有著作权,本网站转载其他媒体稿件是为传播更多的信息,并不代表赞同其观点和对其真实性负责,本网站不承担此类稿件侵权行为的连带责任。
④ 本网站不对非自身发布内容的真实性、合法性、准确性作担保。若硅谷网因为自身和转载内容,涉及到侵权、违法等问题,请有关单位或个人速与本网站取得联系(联系电话:01057255600),我们将第一时间核实处理。
广告
相关
·从HTTP变成HTTPS,SSL证书究竟发挥什么作用?
·你一定要知道,盘点关于https的五大认知误区
·提升HTTPS网站的访问速度,只需一招就够了!
·移动和天威诚信合作 引领云上HTTPS加密新趋势
·网站安全升级,HTTPS才是网页的“正确打开方式”
·亚洲诚信联手中科三方 开启HTTPS全网加密新时代
头条
Facebook降低拉丁美洲视频清晰度 缓解网络拥堵 Facebook降低拉丁美洲视频清晰度 缓解网络拥
【硅谷网】 2020年3月24日消息,据国外媒体报道,Facebook将在拉丁美洲范围内,在其社……
·Facebook降低拉丁美洲视频清晰度 缓解网络拥
·58同城强制安排员工长达2个月的停薪留职 激进
·《网络信息内容生态治理规定》2020年3月1日起
·爱奇艺被列为被执行人,执行标的为30191800元
·Netflix预计2020年第一季度新增用户比市场预
图文
Facebook降低拉丁美洲视频清晰度 缓解网络拥堵
Facebook降低拉丁美洲视频清晰度 缓解网络
克拉克拉上线虚拟社交功能“脱壳匹配”,探索社交匹配新玩法
克拉克拉上线虚拟社交功能“脱壳匹配”,探
李彦宏谈未来搜索 李彦宏理解的未来搜索是怎样的?
李彦宏谈未来搜索 李彦宏理解的未来搜索是
网易暴力裁员事件:还原网易暴力裁员事件始末
网易暴力裁员事件:还原网易暴力裁员事件始
最新
·Facebook降低拉丁美洲视频清晰度 缓解网络拥堵
·克拉克拉上线虚拟社交功能“脱壳匹配”,探索社交
·Disney+推迟至2020年4月7日法国上线 减轻网络负担
·走在全球化长征路上的BitZ 风雨苍茫启征程
·一年级网课前播接吻广告,优酷遭痛批陷入争议
热点
·李彦宏谈未来搜索 李彦宏理解的未来搜索是怎
·“走路赚钱”的趣步 是披着区块链外衣的传销
·Nature:晨光初现未来已来,一起链接世界
·支持美国制造业,苹果奖励康宁2.5亿美元
·订酒店未入住无法取消订单,是否属于“霸王条
旧闻
·郭台铭正式辞任,“代工之王”鸿海走向何方?
·后互联网时代的水电煤是?OK区块链工程院道破
·XSKY获新疆联通2PB订单 全面拓展数字经济服务
·凌锐蓝信携手微软,砥砺前行共赢未来
·当偷拍偷窥成了产业链,光拆摄像头是没用的
广告
硅谷影像
Facebook降低拉丁美洲视频清晰度 缓解网络拥堵
Facebook降低拉丁美洲视频清晰度 缓解网络拥堵
克拉克拉上线虚拟社交功能“脱壳匹配”,探索社交匹配新玩法
克拉克拉上线虚拟社交功能“脱壳匹配”,探索社交
Disney+推迟至2020年4月7日法国上线 减轻网络负担
Disney+推迟至2020年4月7日法国上线 减轻网络负担
走在全球化长征路上的BitZ 风雨苍茫启征程
走在全球化长征路上的BitZ 风雨苍茫启征程
一年级网课前播接吻广告,优酷遭痛批陷入争议
一年级网课前播接吻广告,优酷遭痛批陷入争议
新冠肺炎疫情下云逛街人潮涌动 无接触配送更常见
新冠肺炎疫情下云逛街人潮涌动 无接触配送更常见
关于我们·About | 联系我们·contact | 加入我们·Join | 关注我们·Invest | Site Map | Tags | RSS Map
电脑版·PC版 移动版·MD版 网站热线:(+86)010-57255600
Copyright © 2007-2020 硅谷网. 版权所有. All Rights Reserved. <京ICP备12003855号-2>