Wiresharkにssh decryptionが実装されていたので試してみる。SSLKEYLOGFILEみたいな仕組みがないので鍵の取り出しが超面倒

jptomoya @_jptomoya

Wiresharkにssh decryptionが実装されていたので試してみる。SSLKEYLOGFILEみたいな仕組みがないので鍵の取り出しが超面倒gitlab.com/wireshark/wire… pic.twitter.com/zmtOgn1rJj

拡大

jptomoya @_jptomoya

これ、使い方次第でscriptコマンド代わりになるし便利そうじゃん

jptomoya @_jptomoya

えー、鍵の取り出し方と設定はこんな感じです。元ツイートはWireshark 4.0.0rc1で3.6.xではまだ使えません。この方法だとOpenSSHを-gでビルドしないといけないので面倒ですね pic.twitter.com/pFMAz4v8Wu

拡大

拡大

拡大

jptomoya @_jptomoya

Key logファイルの第1カラムには鍵を抜いてきた側のKey Exchange Initで観測できるssh.cookieを入れます。この辺はソースで見られる説明通り gitlab.com/wireshark/wire…