使用wireshark查看IPSEC加密流量
Posted
tags:
篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了使用wireshark查看IPSEC加密流量相关的知识，希望对你有一定的参考价值。
IPSEC 的流量是加密的，在调试过程中即使抓到了数据包，也无法看到数据内容。
而wireshark通过导入密钥，配置好加密算法，可以解密报文，让你看到被加密的数据。
wireshark官网ESP解密介绍的链接：
https://wiki.wireshark.org/ESP_Preferences
动手实践一把：
解密需要材料：
1、 加密和验证算法，如3des-md5
2、 inbound（解密）和outbound（加密）方向的密钥以及验证密码
材料如下：
3des-md5
61.1.1.112->100.1.30.10
encrypto: 0x8475D2F8A6AE8820067E1D924AB44CAE7CC67A6426D660AE
authentication: 0x78789F3D55DBF772AAED1139A935CEAA
100.1.30.10->61.1.1.112
encrypto: 0x084B873718B82E20C0FD7B0ACB7EB3596D2E550BD8897BB5
authentication: 0xD50BCE659075CB18B725BB6B70CAB2A8
wireshark进入Preference菜单下的Profile，找到ESP， 配置如下：
（wireshark 1.6.3）
确认之后，即可以看到解密后的内容。
附件中有数据包，赶紧动手实践一下吧。
本文出自 “Dalon 技术博客” 博客，请务必保留此出处http://ybtest.blog.51cto.com/1941531/1932712
以上是关于使用wireshark查看IPSEC加密流量的主要内容，如果未能解决你的问题，请参考以下文章