Windows SSL 패킷 캡쳐해서 보는 방법

먼저 wireshark를 설치해야겠죠? 아래 사이트에서 본인의 기종에 맞는 Wireshark를 선택해서 받아줍니다.

https://www.wireshark.org/download.html

 

환경변수 설정

먼저 해야할 것은 환경변수 설정입니다.

 

윈도우키를 누르고 고급 시스템 설정 보기를 검색하면 아래와 같이 제어판의 설정창이 뜹니다.

 

 

여기서 환경 변수를 눌러줍니다.

시스템 변수에 새로만들기로 SSLKEYLOGFILE을 만들어줍니다. 변수 값은 ssl 키로그 파일을 만들기 원하는 곳으로 정합니다. 저는 내문서에 넣어두었습니다.

 

저장을 하게 되면 시스템 변수에 추가된 것을 볼 수 있습니다.

 

이제 Wireshark 설정을 해야합니다. Edit > Preferences > Protocols > TLS 에 가면 (Pre)-Master-Secret log filename이 있습니다. 여기에 방금 환경변수로 두었던 파일위치를 넣어주면 됩니다.

 

이제 패컷덤프를 뜨고 크롬을 열면 패킷들을 확인해 볼 수 있습니다.

 

[알아두면 좋은 문서]

Mac SSL 패킷 캡쳐해서 보는 방법

 

Mac Wireshark permission capture(권한문제)