如何在应用预主密钥后查看HTTP协议记录？

Question

我试图调试Firefox开发人员工具发送的一些HTTPS请求的问题（具体来说，源地图 - 如果我打开“显示原始源”我得到一个404错误，而不是JS源）。

我用dumpcap + firefox + SSLKEYLOGFILE捕获了一些HTTPS日志，但现在感觉就像工具崩溃了一样。

我已经得到了解密SSL数据，但内容gzip压缩！我看不懂这个！

如何让Wireshark将解码后的SSL数据解析为HTTP流？

Answer 1

该按照SSL流选项是一个通用的SSL解剖器功能，显示SSL明文数据的原始内容。在捕获中，HTTP响应正文被压缩，但对于SSL解析器来说，这是完全不透明的。

Wireshark的可解压缩HTTP响应主体，一定要使它在首 - >协议 - >HTTP - >解压缩实体机构。之后，主窗口中字节视图底部会出现一个未压缩实体主体选项卡。