Wireshark 抓包數據解密：加密協議明文還原方法與工具

核心前提

Wireshark **只能解密已知密鑰/算法的加密流量**，無法破解未知加密。常見可解密場景：

• TLS/SSL (HTTPS)：擁有服務器私鑰（RSA 密鑰交換）或預主鑰（Pre-Master Secret，支持 ECDHE），配置 Edit → Preferences → Protocols → TLS → RSA keys list / (Pre)-Master-Secret log filename。
• WPA2/WPA3 Wi-Fi：知道 PSK (密碼) + 捕獲到 4-way handshake，Wireshark 自動嘗試解密。
• 自定義協議：編寫 Lua 腳本 / C 插件實現 Dissector，若掌握加密算法/密鑰可解密。

工具與方法

實操步驟 (HTTPS ECDHE 為例)

1. 設置環境變量：export SSLKEYLOGFILE=/tmp/sslkeys.log (Linux/Mac) 或 系統變量 (Windows)。
2. 啟動 Chrome：chrome --ssl-key-log-file=/tmp/sslkeys.log。
3. Wireshark 抓包：Preferences → TLS → (Pre)-Master-Secret log filename → 選擇 sslkeys.log。
4. 過濾 tls，右鍵包 → Follow → TLS Stream 即可看到明文 HTTP。

法律與道德提醒

• **僅對自己擁有/授權的系統/流量進行解密分析**。
• 未經授權攔截、解密他人通信屬違法行為（計算機信息網絡安全保護條例、網絡安全法等）。
• 企業內網審計應遵循最小權限原則，嚴格管控私鑰/密鑰日誌文件訪問權限。

Wireshark 解密核心：**擁有密鑰 + 完整握手過程**，配置正確即可自動還原明文；無密鑰則無能為力，切勿輕信「自動破解」工具。