{"id":890080,"date":"2023-10-27T10:26:49","date_gmt":"2023-10-27T15:26:49","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/so-lesen-sie-https-verkehr-in-wireshark\/"},"modified":"2023-10-27T10:26:49","modified_gmt":"2023-10-27T15:26:49","slug":"so-lesen-sie-https-verkehr-in-wireshark","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/so-lesen-sie-https-verkehr-in-wireshark\/","title":{"rendered":"So lesen Sie HTTPS-Verkehr in Wireshark"},"content":{"rendered":"

Wireshark ist ein beliebter Open-Source-Paketanalysator, der eine Vielzahl praktischer Funktionen f\u00fcr Netzwerkanalyse, Fehlerbehebung, Schulung und vieles mehr bietet. Wer Wireshark zum ersten Mal nutzen m\u00f6chte und bereits Erfahrung damit hat, fragt sich oft, wie man HTTPS-Verkehr ausliest.<\/p>\n

Wenn Sie einer von ihnen sind, sind Sie bei uns genau richtig. Hier erkl\u00e4ren wir, was HTTPS ist und wie es funktioniert. Als N\u00e4chstes schauen wir uns an, ob Sie HTTPS-Verkehr lesen k\u00f6nnen, warum das ein Problem sein k\u00f6nnte und was Sie dagegen tun k\u00f6nnen.<\/p>\n

Was ist HTTPS?<\/h2>\n

Hypertext Transfer Protocol Secure (HTTPS) stellt eine sichere Version von HTTP dar, die eine sichere Daten\u00fcbertragung und Kommunikation zwischen einem Webbrowser und einer Website gew\u00e4hrleistet.<\/p>\n

HTTPS sorgt f\u00fcr Sicherheit und verhindert Abh\u00f6ren, Identit\u00e4tsdiebstahl, Man-in-the-Middle-Angriffe und andere Sicherheitsbedrohungen. Heutzutage verf\u00fcgt jede Website, die Sie zur Eingabe Ihrer Daten oder zur Erstellung eines Kontos auffordert, \u00fcber HTTPS, um Sie zu sch\u00fctzen.<\/p>\n

HTTPS sch\u00fctzt vor Sicherheitsbedrohungen und b\u00f6swilligen Angriffen, indem es den gesamten Austausch zwischen einem Webbrowser und einem Server verschl\u00fcsselt.<\/p>\n

Es ist wichtig klarzustellen, dass HTTPS nicht von HTTP getrennt ist. Es handelt sich vielmehr um eine Variante von HTTP, die zur Sicherung der Kommunikation spezielle Verschl\u00fcsselungen wie Secure Socket Layer (SSL) und Transport Layer Security (TLS) verwendet. Wenn ein Webbrowser und ein Webserver \u00fcber HTTPS kommunizieren, f\u00fchren sie einen SSL\/TLS-Handshake durch, also einen Austausch von Sicherheitszertifikaten.<\/p>\n

Wie k\u00f6nnen Sie feststellen, ob Ihre Kommunikation mit einer Website mit HTTPS gesichert ist? Schauen Sie sich einfach die Adressleiste an. Wenn am Anfang der URL \u201ehttps\u201c steht, ist Ihre Verbindung sicher.<\/p>\n

Wireshark So lesen Sie HTTPS-Verkehr<\/h2>\n

Eines der Hauptmerkmale von HTTPS ist, dass es verschl\u00fcsselt ist. W\u00e4hrend dies ein Vorteil ist, wenn Sie online einkaufen oder pers\u00f6nliche Daten auf einer Website hinterlassen, kann es beim Tracking zur \u00dcberwachung des Webverkehrs und zur Analyse Ihres Netzwerks ein Nachteil sein.<\/p>\n

Da HTTPS verschl\u00fcsselt ist, gibt es in Wireshark keine M\u00f6glichkeit, es zu lesen. Es kann jedoch SSL- und TLS-Pakete anzeigen und in HTTPS entschl\u00fcsseln.<\/p>\n

Befolgen Sie diese Schritte, um SSL- und TLS-Pakete in Wireshark zu lesen:<\/p>\n

    \n
  1. \u00d6ffnen Sie Wireshark und w\u00e4hlen Sie aus dem Men\u00fc \u201eAufnahme\u201c aus, was Sie aufnehmen m\u00f6chten.<\/li>\n
  2. Konzentrieren Sie sich im Bereich \u201ePaketliste\u201c auf die Spalte \u201eProtokoll\u201c und suchen Sie nach \u201eSSL\u201c.<\/li>\n
  3. Suchen Sie das SSL- oder TLS-Paket, das Sie interessiert, und \u00f6ffnen Sie es.<\/li>\n<\/ol>\n

    So entschl\u00fcsseln Sie SSL in Wireshark<\/h2>\n

    Die empfohlene Methode zum Entschl\u00fcsseln von SSL ist die Verwendung eines Pre-Master-Geheimschl\u00fcssels. Sie m\u00fcssen diese vier Schritte ausf\u00fchren:<\/p>\n

      \n
    • Legen Sie eine Umgebungsvariable fest.<\/li>\n
    • Starten Sie Ihren Browser.<\/li>\n
    • Konfigurieren Sie Ihre Einstellungen in Wireshark.<\/li>\n
    • Sitzungsschl\u00fcssel erfassen und entschl\u00fcsseln.<\/li>\n<\/ul>\n

      Lassen Sie uns jeden Schritt genauer durchgehen.<\/p>\n

      Legen Sie eine Umgebungsvariable fest<\/h3>\n

      Eine Umgebungsvariable ist ein Wert, der bestimmt, wie Ihr Computer verschiedene Prozesse verarbeitet. Wenn Sie SSL und TLS entschl\u00fcsseln m\u00f6chten, m\u00fcssen Sie zun\u00e4chst eine Umgebungsvariable korrekt konfigurieren. Wie Sie dies tun, h\u00e4ngt von Ihrem Betriebssystem ab.<\/p>\n

      Legen Sie eine Umgebungsvariable in Windows fest<\/h4>\n

      Windows-Benutzer sollten diese Schritte befolgen, um eine Umgebungsvariable festzulegen:<\/p>\n

        \n
      1. Starten Sie das Startmen\u00fc.<\/li>\n
      2. \u00d6ffnen Sie die \u201eSystemsteuerung\u201c. <\/li>\n
      3. Gehen Sie zu \u201eSystem und Sicherheit\u201c.<\/li>\n
      4. W\u00e4hlen Sie \u201eSystem\u201c.<\/li>\n
      5. Scrollen Sie nach unten und w\u00e4hlen Sie \u201eErweiterte Systemeinstellungen\u201c.<\/li>\n
      6. \u00dcberpr\u00fcfen Sie noch einmal, ob Sie sich im Abschnitt \u201eErweitert\u201c befinden, und klicken Sie auf \u201eUmgebungsvariablen\u201c.<\/li>\n
      7. Klicken Sie unter \u201eBenutzervariablen\u201c auf \u201eNeu\u201c.<\/li>\n
      8. Geben Sie \u201eSSLKEYLOGFILE\u201c in \u201eVariablenname\u201c ein.<\/li>\n
      9. Geben Sie unter \u201eVariablenwert\u201c den Pfad zur Protokolldatei ein oder durchsuchen Sie ihn.<\/li>\n
      10. Dr\u00fccke OK.”<\/li>\n<\/ol>\n

        Legen Sie eine Umgebungsvariable auf Mac oder Linux fest<\/h4>\n

        Wenn Sie ein Linux- oder Mac-Benutzer sind, m\u00fcssen Sie nano verwenden, um eine Umgebungsvariable festzulegen.<\/p>\n

        Linux-Benutzer sollten ein Terminal \u00f6ffnen und diesen Befehl eingeben: \u201enano ~\/ .bashrc\u201c. Mac-Benutzer sollten Launchpad \u00f6ffnen, auf \u201eAndere\u201c klicken und ein Terminal starten. Dann m\u00fcssen sie diesen Befehl eingeben: \u201enano ~\/ .bash_profile\u201c.<\/p>\n

        Sowohl Linux- als auch Mac-Benutzer sollten diese Schritte befolgen, um fortzufahren:<\/p>\n

          \n
        1. F\u00fcgen Sie diese Datei am Ende der Datei hinzu: \u201eexport SSLKEYLOGFILE=~\/.ssl-key.log\u201c.<\/li>\n
        2. Speichern Sie Ihre \u00c4nderungen.<\/li>\n
        3. Schlie\u00dfen Sie das Terminalfenster und starten Sie ein neues. Geben Sie diese Zeile ein: \u201eecho $SSKEYLOGFILE\u201c.<\/li>\n
        4. Sie sollten nun den vollst\u00e4ndigen Pfad zu Ihrem SSL-Pre-Master-Key-Eintrag sehen. Kopieren Sie diesen Pfad, um ihn f\u00fcr sp\u00e4ter zu speichern, da Sie ihn in Wireshark eingeben m\u00fcssen.<\/li>\n<\/ol>\n

          Starten Sie Ihren Browser<\/h3>\n

          Im zweiten Schritt starten Sie Ihren Browser, um sicherzustellen, dass die Protokolldatei verwendet wird. Sie m\u00fcssen Ihren Browser \u00f6ffnen und eine SSL-f\u00e4hige Website besuchen.<\/p>\n

          Nachdem Sie eine solche Website besucht haben, \u00fcberpr\u00fcfen Sie deren Datei auf Daten. Unter Windows m\u00fcssen Sie Notepad verwenden, w\u00e4hrend Sie auf Mac und Linux diesen Befehl verwenden m\u00fcssen: \u201ecat ~\/ .ssl-log.key\u201c.<\/p>\n

          Konfigurieren Sie Wireshark<\/h3>\n

          Sobald Sie festgestellt haben, dass Ihr Browser Premaster-Schl\u00fcssel am gew\u00fcnschten Ort registriert, ist es an der Zeit, Wireshark zu konfigurieren. Nach der Konfiguration sollte Wireshark in der Lage sein, die Schl\u00fcssel zum Entschl\u00fcsseln von SSL zu verwenden.<\/p>\n

          Befolgen Sie dazu die folgenden Schritte:<\/p>\n

            \n
          1. Starten Sie Wireshark und gehen Sie auf \u201eBearbeiten\u201c.<\/li>\n
          2. Klicken Sie auf \u201eEinstellungen\u201c.<\/li>\n
          3. Erweitern Sie \u201eProtokolle\u201c.<\/li>\n
          4. Scrollen Sie nach unten und w\u00e4hlen Sie \u201eSSL\u201c.<\/li>\n
          5. Suchen Sie nach \u201e(Pre)-Master Secret-Protokolldateiname\u201c und geben Sie den Pfad ein, den Sie im ersten Schritt konfiguriert haben.<\/li>\n
          6. Dr\u00fccke OK.”<\/li>\n<\/ol>\n

            Sitzungsschl\u00fcssel erfassen und entschl\u00fcsseln<\/h3>\n

            Nachdem Sie nun alles eingerichtet haben, ist es an der Zeit zu pr\u00fcfen, ob Wireshark SSL entschl\u00fcsselt. Folgendes sollten Sie tun:<\/p>\n

              \n
            1. Starten Sie Wireshark und starten Sie eine ungefilterte Aufnahmesitzung.<\/li>\n
            2. Minimieren Sie das Wireshark-Fenster und \u00f6ffnen Sie Ihren Browser.<\/li>\n
            3. Gehen Sie zu einer sicheren Website, um Daten abzurufen.<\/li>\n
            4. Kehren Sie zu Wireshark zur\u00fcck und w\u00e4hlen Sie einen beliebigen Frame mit verschl\u00fcsselten Daten aus.<\/li>\n
            5. Suchen Sie nach \u201ePacket Byte View\u201c und sehen Sie sich die \u201eSSL Decrypted\u201c-Daten an. HTML sollte jetzt sichtbar sein.<\/li>\n<\/ol>\n

              Welche praktischen Funktionen bietet Wireshark?<\/h2>\n

              Einer der Gr\u00fcnde, warum Wireshark ein f\u00fchrender Netzwerkpaketanalysator ist, liegt darin, dass es eine Vielzahl praktischer Optionen bietet, die Ihr Benutzererlebnis verbessern. Hier sind einige davon:<\/p>\n

              Farbcodierung<\/h3>\n

              Das Durchsuchen gro\u00dfer Informationsmengen kann zeitaufw\u00e4ndig und anstrengend sein. Wireshark versucht Ihnen mit einem einzigartigen Farbcodierungssystem dabei zu helfen, verschiedene Pakettypen zu unterscheiden. Hier sehen Sie die Standardfarben f\u00fcr die wichtigsten Pakettypen:<\/p>\n

                \n
              • Hellblau \u2013 UDP<\/li>\n
              • Hellviolett \u2013 TCP<\/li>\n
              • Hellgr\u00fcn: HTTP-Verkehr<\/li>\n
              • Hellgelb: Windows-spezifischer Datenverkehr (einschlie\u00dflich Server Message Blocks (SMB) und NetBIOS).<\/li>\n
              • Dunkelgelb \u2013 Routing<\/li>\n
              • Dunkelgrau: TCP-SYN-, ACK- und FIN-Verkehr<\/li>\n
              • Schwarz: Pakete, die einen Fehler enthalten<\/li>\n<\/ul>\n

                Sie k\u00f6nnen das vollst\u00e4ndige Farbschema sehen, indem Sie auf \u201eAnsicht\u201c gehen und \u201eFarbregeln\u201c ausw\u00e4hlen.<\/p>\n

                Mit Wireshark k\u00f6nnen Sie in denselben Einstellungen Ihre eigenen Farbregeln basierend auf Ihren Vorlieben anpassen. Wenn Sie keine Farbe w\u00fcnschen, schalten Sie den Schalter neben \u201ePaketliste einf\u00e4rben\u201c um.<\/p>\n

                Metriken und Statistiken<\/h3>\n

                Wireshark bietet mehrere Optionen, um weitere Informationen zu Ihrer Aufnahme zu erhalten. Diese Optionen finden Sie im Men\u00fc \u201eStatistik\u201c oben im Fenster.<\/p>\n

                Abh\u00e4ngig von Ihren Interessen k\u00f6nnen Sie Statistiken zu den Eigenschaften der Erfassungsdatei, aufgel\u00f6sten Adressen, Paketl\u00e4ngen, Endpunkten und mehr einsehen.<\/p>\n

                Befehlszeile<\/h3>\n

                Wenn Sie ein System haben, das keine grafische Benutzeroberfl\u00e4che (GUI) hat, werden Sie froh sein zu wissen, dass Wireshark \u00fcber eine verf\u00fcgt.<\/p>\n

                Promiscuous-Modus<\/h3>\n

                Standardm\u00e4\u00dfig erm\u00f6glicht Ihnen Wireshark die Erfassung von Paketen, die von und zu dem von Ihnen verwendeten Computer gesendet werden. Wenn Sie jedoch den Promiscuous-Modus aktivieren, k\u00f6nnen Sie den gr\u00f6\u00dften Teil des Datenverkehrs im gesamten lokalen Netzwerk (LAN) erfassen.<\/p>\n

                H\u00e4ufig gestellte Fragen<\/h2>\n

                Kann ich Datenpakete in Wireshark filtern?<\/h3>\n

                Ja, Wireshark bietet erweiterte Filteroptionen, mit denen Sie relevante Informationen in wenigen Sekunden anzeigen k\u00f6nnen.<\/p>\n

                Die Plattform verf\u00fcgt \u00fcber zwei Arten von Filtern: Erfassung und Visualisierung. Erfassungsfilter werden w\u00e4hrend der Datenerfassung verwendet. Sie k\u00f6nnen sie vor dem Starten einer Paketerfassung konfigurieren und w\u00e4hrend des Vorgangs nicht \u00e4ndern. Diese Filter bieten eine einfache M\u00f6glichkeit, schnell nach den Daten zu suchen, die Sie interessieren. Wenn Wireshark Daten erfasst, die nicht mit Ihren eingestellten Filtern \u00fcbereinstimmen, werden diese nicht angezeigt.<\/p>\n

                Anzeigefilter werden nach dem Aufnahmevorgang angewendet. Im Gegensatz zu Erfassungsfiltern, die Daten verwerfen, die nicht den festgelegten Kriterien entsprechen, verbergen Anzeigefilter diese Daten einfach aus der Liste. Dadurch erhalten Sie eine klarere Sicht auf die Aufnahme und k\u00f6nnen leichter finden, wonach Sie suchen.<\/p>\n

                Wenn Sie in Wireshark viele Filter verwenden und Schwierigkeiten haben, sich diese zu merken, wird es Sie freuen zu erfahren, dass Sie in Wireshark Ihre Filter speichern k\u00f6nnen. Auf diese Weise m\u00fcssen Sie sich keine Sorgen machen, dass Sie die richtige Syntax vergessen oder den falschen Filter anwenden. Sie k\u00f6nnen Ihren Filter speichern, indem Sie auf das Lesezeichensymbol neben dem Filterfeld klicken.<\/p>\n

                Master-Netzwerkanalyse mit Wireshark<\/h2>\n

                Dank seiner beeindruckenden Paketanalyseoptionen erm\u00f6glicht Ihnen Wireshark einen detaillierten \u00dcberblick \u00fcber den Datenverkehr, der in Ihr Netzwerk ein- und ausgeht. Obwohl Wireshark erweiterte Funktionen bietet, verf\u00fcgt es \u00fcber eine einfache und intuitive Benutzeroberfl\u00e4che, sodass sich auch diejenigen, die neu in der Welt der Paketanalyse sind, schnell zurechtfinden. Das Lesen des HTTPS-Verkehrs ist m\u00f6glicherweise nicht einfach, aber es ist m\u00f6glich, wenn Sie SSL-Pakete entschl\u00fcsseln.<\/p>\n

                Was gef\u00e4llt Ihnen an Wireshark am besten? Hattest du jemals Probleme damit? Sagen Sie es uns im Kommentarbereich unten.<\/p>\n ","protected":false},"excerpt":{"rendered":"

                Wireshark ist ein beliebter Open-Source-Paketanalysator, der eine Vielzahl praktischer Funktionen f\u00fcr Netzwerkanalyse, Fehlerbehebung, Schulung und vieles mehr bietet. Wer Wireshark zum ersten Mal nutzen m\u00f6chte und bereits Erfahrung damit hat, fragt sich oft, wie man HTTPS-Verkehr ausliest. Wenn Sie einer von ihnen sind, sind Sie bei uns genau richtig. Hier erkl\u00e4ren wir, was HTTPS ist […]<\/p>\n","protected":false},"author":1,"featured_media":890081,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/2.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/890080"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=890080"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/890080\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/890081"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=890080"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=890080"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=890080"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}