h4c

ただのメモ

2013-12-02から1日間の記事一覧

pcapからX509 SSL証明書を取り出す

(1) TCPの設定で "Allow subdissector to reassemble TCP streams" のチェックがONになっている事を確認。 (2) "Certificate" というSSLハンドシェイクメッセージが含まれるパケットを探す。 (3) パケット詳細パネルでSSLプロトコルを展開。 (4) TLSレコード…