Wireshark 抓包: Chrome https 最佳配置方案

预计阅读 1 分钟 开发者手册 Wireshark

Wireshark 是一个很棒的流量分析软件，如今几乎所有的对外的网站和域名都加上了 HTTPS，抓包的数据无法直接解析。

本文主要介绍怎么配置 Wireshark，以及 Chrome 浏览器来实现解析 HTTPS 的流量。

配置方式

Chrome 启动设置

Chrome 启动参数需要配置如下内容：

  • –user-data-dir 配置用户使用数据
  • –ssl-key-log-file 配置 ssl-key-log 的存储路径
1

$ /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --user-data-dir=/tmp/chrome --ssl-key-log-file=/tmp/.ssl-key.log

启动结果如下：

执行命令后，会启动一个全新的 Chrome

Wireshark 设置

结果展示

正常解密 HTTPS 流量

正常 Follow HTTP Stream

异常情况

出现 Opening in existing browser session.

解决方式：关闭掉用命令启动的 Chrome，然后重新运行 Chrome 启动命令

1
2

$ ps -ef | grep /tmp/.ssl | awk 'NR==1{print $2}' | xargs  kill -9
$ /Applications/Google\ Chrome.app/Contents/MacOS/Google\ Chrome --user-data-dir=/tmp/chrome --ssl-key-log-file=/tmp/.ssl-key.log

参考