TLS抓包分析-程序员宅基地

TLS（Transport Layer Security, 传输层安全）：用于保证Web通信以及其他流行协议的安全。
TLS的前身是安全套接字层(SSL)。
TLSv1.2版本运行在面向流的协议（如TCP）之上。

在这里插入图片描述

记录协议提供分片、压缩、完整性保护以及对客户端与服务器之间所交换数据的加密服务。
信息交换协议负责建立身份，进行认证，提示警报，以及为用于每一条连接的记录协议提供唯一的密钥材料。

TLS记录协议：负责识别不同的消息类型，以及每条消息的完整性，安全性验证。
记录协议提供了一个可扩展的记录内容类型值集合来来识别高层协议。
**记录协议的处理流程：**先将应用层信息块（分片）划分为TLS明文记录（最长16K）。TLS明文记录形成后就会使用一种压缩算法进行压缩（通常是NULL压缩协议），形成TLS压缩结构。
为了防止数据被修改，加密与完整性保护算法会把TLS压缩结构转换为能在底层传输层上传输的TLS密文结构。

过程如下：

在这里插入图片描述

TLS信息交换协议：密码变更协议、警告协议、握手协议。
密码变更协议：指出通信一方希望将当前状态修改为挂起状态。
警告协议：传递状态信息。
握手协议：建议与连接相关的运行参数。它允许端点完成以下目标：
1、协议加密算法并交换形成对称密钥时使用的随机值。
2、建立算法运行参数。
3、交换证书并执行互相谁。（通常是单向认证）
4、生成特定的会话密钥。
5、为记录层提供安全参数。
6、验证所有的操作都已正确执行。握手过程：

在这里插入图片描述
以下对握手过程进行抓包：

在这里插入图片描述

先建立TCP连接（三次握手）
ClientHello包
141号包：

在这里插入图片描述

其中的Random Bytes是客户端生成的28字节的随机数，用于生成最终的会话密钥，后面的过程还会传递两个随机数，三个随机数做为EC Diffie-Hellman算法的相关参数，运算出会话密钥。先把这个随机数称为random_c.
ServerHello

在这里插入图片描述

服务器也生成了一个随机数发给了客户端，此时客户端与服务器各拥有两个相同的随机数。random_c, random_s。
压缩算法为NULL压缩算法。（不支持任何压缩算法）

在这里插入图片描述

服务器返回了两个证书：第一个是百度的证书，另一个应该是根证书。客户端收到这个证书后，可以根据证书链来验证证书的真伪，进而判断服务器是真是假。服务器证书中存放一个公钥，用于加密后面生成的Premaster secret

ServerKeyExchange
在这里插入图片描述

ServerKeyExchange（服务器密钥交换消息）：仅用于服务器发送的Certificate消息没有足够的信息让客户端来生成Premaster secret的情况（如密码套件以TLS_DHS_anon, TLS_DHE_DSS, TLS_DHE_RSA开头的），本次服务器选择的密码套件需要发送ServerKeyExchange消息来生成Permaster secret。（预置密钥）
此消息中服务器向客户端发送了Pubkey这个随机数。此时客户端已经拥有了三个随机数（自身生成的random_c, 服务器发送的random_s以及此处的pubkey），有了这三个参数，就可以运行Diffie-Hellman算法生成Premaster secret(最终的会话密钥)

在这里插入图片描述

表示服务器这边握手相关的信息发送完毕。（但客户端的消息还没发送完，比如生成最终会话密钥所需要的三个随机数，此时服务器只有两个（random_c, random_s））

在这里插入图片描述

三种消息一起发送， ClientKeyExchange同ServerKeyChange，客户端向服务器发送pubkey这个随机数。（现在服务器有了三个随机数）
ChangeCipherSpec 表示以后客户端要使用加密的方式发送数据。
Encrypted Handshake Message (Finished)

本文链接：https://blog.csdn.net/darker0019527/article/details/103337897

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

稀疏编码的数学基础与理论分析-程序员宅基地

文章浏览阅读290次，点赞8次，收藏10次。1.背景介绍稀疏编码是一种用于处理稀疏数据的编码技术，其主要应用于信息传输、存储和处理等领域。稀疏数据是指数据中大部分元素为零或近似于零的数据，例如文本、图像、音频、视频等。稀疏编码的核心思想是将稀疏数据表示为非零元素和它们对应的位置信息，从而减少存储空间和计算复杂度。稀疏编码的研究起源于1990年代，随着大数据时代的到来，稀疏编码技术的应用范围和影响力不断扩大。目前，稀疏编码已经成为计算...

EasyGBS国标流媒体服务器GB28181国标方案安装使用文档-程序员宅基地

文章浏览阅读217次。EasyGBS - GB28181 国标方案安装使用文档下载安装包下载，正式使用需商业授权, 功能一致在线演示在线API架构图EasySIPCMSSIP 中心信令服务, 单节点, 自带一个 Redis Server, 随 EasySIPCMS 自启动, 不需要手动运行EasySIPSMSSIP 流媒体服务, 根..._easygbs-windows-2.6.0-23042316使用文档

【Web】记录巅峰极客2023 BabyURL题目复现——Jackson原生链_原生jackson 反序列化链子-程序员宅基地

文章浏览阅读1.2k次，点赞27次，收藏7次。2023巅峰极客 BabyURL之前AliyunCTF Bypassit I这题考查了这样一条链子：其实就是Jackson的原生反序列化利用今天复现的这题也是大同小异，一起来整一下。_原生jackson 反序列化链子

一文搞懂SpringCloud，详解干货，做好笔记_spring cloud-程序员宅基地

文章浏览阅读734次，点赞9次，收藏7次。微服务架构简单的说就是将单体应用进一步拆分，拆分成更小的服务，每个服务都是一个可以独立运行的项目。这么多小服务，如何管理他们？(服务治理注册中心[服务注册发现剔除])这么多小服务，他们之间如何通讯？这么多小服务，客户端怎么访问他们？(网关)这么多小服务，一旦出现问题了，应该如何自处理？(容错)这么多小服务，一旦出现问题了，应该如何排错?(链路追踪)对于上面的问题，是任何一个微服务设计者都不能绕过去的，因此大部分的微服务产品都针对每一个问题提供了相应的组件来解决它们。_spring cloud

Js实现图片点击切换与轮播-程序员宅基地

文章浏览阅读5.9k次，点赞6次，收藏20次。Js实现图片点击切换与轮播图片点击切换<!DOCTYPE html><html> <head> <meta charset="UTF-8"> <title></title> <script type="text/ja..._点击图片进行轮播图切换

tensorflow-gpu版本安装教程（过程详细）_tensorflow gpu版本安装-程序员宅基地

文章浏览阅读10w+次，点赞245次，收藏1.5k次。在开始安装前，如果你的电脑装过tensorflow，请先把他们卸载干净，包括依赖的包（tensorflow-estimator、tensorboard、tensorflow、keras-applications、keras-preprocessing），不然后续安装了tensorflow-gpu可能会出现找不到cuda的问题。cuda、cudnn。..._tensorflow gpu版本安装

随便推点

物联网时代权限滥用漏洞的攻击及防御-程序员宅基地

文章浏览阅读243次。0x00 简介权限滥用漏洞一般归类于逻辑问题，是指服务端功能开放过多或权限限制不严格，导致攻击者可以通过直接或间接调用的方式达到攻击效果。随着物联网时代的到来，这种漏洞已经屡见不鲜，各种漏洞组合利用也是千奇百怪、五花八门，这里总结漏洞是为了更好地应对和预防，如有不妥之处还请业内人士多多指教。0x01 背景2014年4月，在比特币飞涨的时代某网站曾经..._使用物联网漏洞的使用者

Visual Odometry and Depth Calculation--Epipolar Geometry--Direct Method--PnP_normalized plane coordinates-程序员宅基地

文章浏览阅读786次。A. Epipolar geometry and triangulationThe epipolar geometry mainly adopts the feature point method, such as SIFT, SURF and ORB, etc. to obtain the feature points corresponding to two frames of images. As shown in Figure 1, let the first image be and th_normalized plane coordinates

开放信息抽取(OIE)系统（三）-- 第二代开放信息抽取系统(人工规则, rule-based, 先抽取关系)_语义角色增强的关系抽取-程序员宅基地

文章浏览阅读708次，点赞2次，收藏3次。开放信息抽取(OIE)系统（三）-- 第二代开放信息抽取系统(人工规则, rule-based, 先关系再实体)一.第二代开放信息抽取系统背景第一代开放信息抽取系统(Open Information Extraction， OIE， learning-based, 自学习, 先抽取实体)通常抽取大量冗余信息，为了消除这些冗余信息，诞生了第二代开放信息抽取系统。二.第二代开放信息抽取系统历史第二代开放信息抽取系统着眼于解决第一代系统的三大问题: 大量非信息性提取（即省略关键信息的提取）、_语义角色增强的关系抽取