 |
kelaoliV2EX 第 526471 号会员，加入于 2021-01-02 10:37:41 +08:00 |
kelaoli 最近回复了
294 天前 回复了 kelaoli 创建的主题 › SSL › 抓取的 TLS 加密报文拿到第三方电脑上有办法解密吗？公钥私钥都有 |
@iX8NEGGn 现在明白了，抓的包里面其实是 A 和 B ，并不是关键的随机数 a 和 b ，真的妙！向大神欧拉致敬！
294 天前 回复了 kelaoli 创建的主题 › SSL › 抓取的 TLS 加密报文拿到第三方电脑上有办法解密吗？公钥私钥都有 |
@iX8NEGGn 感谢大佬深入浅出的讲解，既解答了我的疑惑，又让我顺便学到了 MitM 攻击是怎么回事，拜服大佬！
294 天前 回复了 kelaoli 创建的主题 › SSL › 抓取的 TLS 加密报文拿到第三方电脑上有办法解密吗？公钥私钥都有 |
谢谢各位大佬，我在信息安全面前感受到了自己的无知。
我想实现的功能是，通信双方的完整交互报文都拿到了，要在第三台机器上将 TLS 解密。
不懂 TLS ，大概了解了下密钥是由双方生成的随机数和 pre-master-key 组成，两边的随机数虽然会变，但开始交互随机数的时候报文还是未加密的，我理解是可以拿到，就是这个 master key 不知道怎么理解？是公钥还是私钥呢，还是说对通信双方来说正好是反的。
大神们说了很多，我还是没理解，为啥在本机上有办法可以直接抓解密后的包，到了另一台机器上就解不了？这里的区别还是没弄懂。请大佬不吝赐教。
我想实现的功能是，通信双方的完整交互报文都拿到了，要在第三台机器上将 TLS 解密。
不懂 TLS ，大概了解了下密钥是由双方生成的随机数和 pre-master-key 组成，两边的随机数虽然会变，但开始交互随机数的时候报文还是未加密的，我理解是可以拿到，就是这个 master key 不知道怎么理解？是公钥还是私钥呢，还是说对通信双方来说正好是反的。
大神们说了很多，我还是没理解，为啥在本机上有办法可以直接抓解密后的包，到了另一台机器上就解不了？这里的区别还是没弄懂。请大佬不吝赐教。
2023-10-30 15:59:32 +08:00 回复了 paopaotang001 创建的主题 › Apple › 被“摇一摇”广告逼疯了 |
连豆瓣都在启动和看图页面穿插广告，真的服了
2023-10-28 22:29:07 +08:00 回复了 sqfphoenix 创建的主题 › HomeKit › 目前只打算用 Homekit，智能门锁直接买 Aqara 还是买其他牌子通过 HA 接入到 Homekit |
过来人说一句，还是老老实实 aqara 最新款吧，折腾一圈你会发现有的东西靠折腾是折腾不来的，比如 home key 、多个猫眼，相反你付出的那些折腾成本却很可能大于你省下的一点钱。aqara 现在国内 homekit 生态几乎是绕不开的选择了，即使问题是不少。
Select Language