Entschlüsseln Sie den SSL-Datenverkehr mit dem Befehlszeilenprogramm openssl

Ich bin nicht ganz sicher, aber ich denke, die Antwort ist nein. Der opensslBefehlszeilenclient ist eine heterogene Sammlung von Tools. Die X.509-Befehle können nützlich sein, um Zertifikate zu bearbeiten, die Kryptografiebefehle sind jedoch nur für das Testen von OpenSSL selbst nützlich.

Wenn Sie kryptographische Berechnungen mit gängigen Algorithmen durchführen müssen, empfehle ich die interaktive Befehlszeile von Python mit der Cryptodome- Bibliothek.

Um SSL-Verbindungen zu entschlüsseln, ist es jedoch am einfachsten, Wireshark zu verwenden. Teilen Sie Wireshark mit, wo der private Schlüssel zu finden ist, und entschlüsselt eine TLS-Verbindung, die RSA-Verschlüsselung verwendet. Für Verbindungen, die das flüchtige Diffie-Hellman verwenden, können Sie den Datenverkehr nicht allein mit dem Schlüssel entschlüsseln. Sie benötigen zusätzliche Informationen vom Client oder vom Server .

Beachten Sie, dass die Verwendung der TLS_RSA_WITH_AES_256_CBC_SHACiphersuite aus mehreren Gründen eine schlechte Idee ist:

• Es gibt kein Vorwärtsgeheimnis. Wenn also der private Schlüssel des Servers jemals gefährdet wird, sind auch alle Verbindungen, die mit diesem Schlüssel hergestellt werden, gefährdet. Ciphersuites, die einen Diffie-Hellman-Schlüsselaustausch (mit EDH oder ECDHE in ihrem Namen) verwenden, haben ein Forward-Secret.
• Es verwendet die RSA-Entschlüsselung, die das Auffüllen umfasst, was eine klassische Quelle für Implementierungsfehler und Leckagen durch Seitenkanäle ist. Ciphersuites mit EDH oder ECDHE in ihrem Namen zusätzlich zu RSA oder mit DSA oder ECDSA verwenden anstelle der Entschlüsselung Signaturen und sind weniger wahrscheinlich mit Implementierungsfehlern behaftet.
• Es wird die CBC-Entschlüsselung verwendet, bei der es sich um Auffüllen handelt, eine klassische Quelle für Implementierungsfehler und Leckagen durch Seitenkanäle. Ciphersuites ohne CBC in ihrem Namen sind weniger wahrscheinlich mit Implementierungsfehlern behaftet.

RSAES-PKCS1v1_5, das SSL / TLS-Through-1.2-Einfach-RSA-Schlüsselaustausch verwendet, kann durch OpenSSL-Befehlszeilenoperationen rsautloderpkeyutl (letztere seit 1.1.0 in 2010) entschlüsselt werden . Siehe die entsprechenden Manpages, die auf Ihrem System verfügbar sein sollten, wenn nicht Windows oder Online .

Beachten Sie, dass Sie hiermit das Premaster-Geheimnis erhalten, das den Verkehr an sich nicht entschlüsseln (oder authentifizieren) kann. Sie müssen den Premaster plus Nonces verwenden, um das Hauptgeheimnis abzuleiten, und dann das Master Secret plus Nonces, um die Arbeitsschlüssel (Plural) abzuleiten. Die Ableitungsfunktion "PRF" unterscheidet sich zwischen SSLv3 (nicht mehr verwendet), TLS 1.0 und 1.1 (RFCs 2246 und 4346) und TLS 1.2 (RFC 5246). (PRF wird sich in TLS 1.3 nach dem Entwurf noch einmal unterscheiden, was jedoch auch den reinen RSA-Schlüsselaustausch vollständig eliminiert.)

Die Befehlszeile kann nicht direkt auf die SSL / TLS-PRFs zugreifen, kann jedoch die HMACs ausführen, aus denen sie erstellt werden (außer SSLv3). Die Manpage finden Sie dgstan den gleichen Stellen wie oben, und note -hmac $keykann nur mit Byte-Sequenzen umgehen, die von shell / etc übergeben werden können. Dies ist jedoch nicht alles -mac hmac -macopt hexkey:$hexkey.

Abgesehen davon stimme ich mit Gilles überein, dass es viel einfacher ist, dass wireshark dies tun. Wenn Ihr Problem darin besteht, dass Sie die Daten in einer anderen Form als einer Capture-Datei haben, verfügen wireshark distros über mehrere Hilfsprogramm-Befehlszeilen-Tools zum Bearbeiten von Dateien, die normalerweise eine gefälschte Capture erstellen können. In diesem Fall können wireshark oder tshark main dann entschlüsseln.