ssldump er en SSLv3 / TLS netværksprotokol analysator. Den identificerer TCP-forbindelser på den valgte netværksinterface og forsøger at fortolke dem som SSLv3 / TLS-trafik. Når den identificerer SSLv3 / TLS trafik, det afkoder optegnelser og viser dem i en tekstform til konsollen.
ssldump afhænger libpcap capture bibliotek. Nogle systemer (fx FreeBSD) har nu libpcap som en del af deres standard installere. På andre systemer, skal du installere den. Du kan få distributionen fra:
http://www.tcpdump.org/
Hvis forbundet med OpenSSL kan ssldump vise certifikater i dekodet form, og dekryptere trafikken (forudsat at det har den passende keying materiale). Igen kan OpenSSL være installeret på dit system. Ellers kan du få det fra:
http://www.openssl.org/
Hvad er nyt i denne version:
Kommentarer ikke fundet