wireshark

下载链接：https://pan.quark.cn/s/eab7f1e963be
提取码：rRAg

链接失效（可能会被官方和谐）可评论或私信我重发

---

chrome与firefox在访问https网站的时候会将密钥写入这个环境变量SSLKEYLOGFILE中，在wireshark中设置就可以解析https变量

配置环境变量

先创建文件ssl.log，点击“是”

https://i-blog.csdnimg.cn/direct/78c8e4e8b1df4d569f3c23ee12a4623c.png" width="442" />

这里我放在E盘里，路径如下

https://i-blog.csdnimg.cn/direct/479a8dd978184d5390a81082bd550563.png" width="828" />

使用“Win+R”命令打开“运行”对话框，命令输入框输入“control system”打开系统设置

control system

选择高级系统设置

https://i-blog.csdnimg.cn/direct/4bb32bfd65ba4fa1868ef398a9b926ab.png" width="226" />

在功能界面点击环境变量，进入配置界面

https://i-blog.csdnimg.cn/direct/af0a86b9fec742c7a972a6f53f5c342d.png" width="613" />

单击新建系统变量，变量名：

SSLKEYLOGFILE

变量值：

E:\ssl\ssl.log

变量值为你的log文件的位置，这里我刚才创建的文件位置在E:\ssl\ssl.log中

https://i-blog.csdnimg.cn/direct/f65ef263d13947128ecccb23d1ac08f6.png" width="794" />

点击确定保存

打开wireshark，点击编辑，首选项

https://i-blog.csdnimg.cn/direct/a0c3f86fd309426c8034edbb6a41e220.png" width="1166" />

点击Protocols

https://i-blog.csdnimg.cn/direct/a02c4a9875204b7a97b3faa8351855f0.png" width="1025" />

点击TLS，更改目录为刚才创建的ssl.log路径，点击确定

https://i-blog.csdnimg.cn/direct/2b925c06692d4eb193386770fd8034f1.png" width="1025" />

然后关闭wireshark，重新打开，访问任意https地址，在ssl.log文件中发现出现数据，代表配置成功。

之后chrome与firefox浏览器访问网址，使用wireshark抓数据包https就可以看到数据