د انټرنیټ امنیت زموږ د شخصي معلوماتو ساتلو او زموږ د مخابراتو محرمیت تضمین کولو لپاره حیاتي دی. د دې امنیت د ښه کولو یوه لاره د TLS (د ټرانسپورټ پرت امنیت) پروتوکول له لارې ده، کوم چې د انټرنیټ له لارې د لیږد پرمهال ډاټا کوډ کوي. مګر څه باید وکړو کله چې موږ د کوډ شوي ترافیک تحلیل کولو ته اړتیا لرو؟ د وایرشارک سره د TLS پروتوکول څنګه ډیکریپټ کړئ؟ Wireshark د شبکې پروتوکول تحلیل لپاره په پراخه کچه کارول شوې خلاصې سرچینې وسیله ده. پدې مقاله کې ، موږ به تاسو ته ګام په ګام وښیو چې څنګه د TLS پروتوکول ډیکریټ کولو لپاره د ویرشارک کارولو څرنګوالی نو تاسو کولی شئ په خپل شبکه کې کوډ شوي ترافیک تحلیل کړئ.
- ګام په ګام ➡️ څنګه د Wireshark سره د TLS پروتوکول ډیکریټ کړئ؟
د وایرشارک سره د TLS پروتوکول څنګه ډیکریپټ کړئ؟
- د Wireshark رسمي سایټ څخه Wireshark ډاونلوډ او نصب کړئ.
- Wireshark خلاص کړئ او د شبکې انٹرفیس غوره کړئ چې د ترافیک نیولو لپاره به کارول کیږي.
- د سټارټ کیپچر تڼۍ په کلیک کولو سره د پیکټ نیول پیل کړئ.
- هغه ویب پاڼې یا غوښتنلیکونه وپلټئ چې TLS کاروي پداسې حال کې چې ترافیک نیول کیږي.
- د سټاپ کیپچر تڼۍ په کلیک کولو سره د پیکټ نیول بند کړئ.
- د ویرشارک فلټر بار کې د "ssl" فلټر په کارولو سره نیول شوي TLS پاکټونه فلټر کړئ.
- د نیول شوي کڅوړو لیست کې د TLS کڅوړه غوره کړئ ترڅو دا په تفصیل سره تحلیل کړئ.
- د "خوندي ساکټ پرت" ساحه موندلو لپاره د کڅوړې توضیحاتو کړکۍ پورتنۍ برخه سکین کړئ.
- د "Secure Sockets Layer" په ساحه کې کلیک وکړئ او بیا "Handshake Protocol" باندې کلیک وکړئ.
- د پیرودونکي او سرور په اړه معلومات ترلاسه کولو لپاره د لاسي صنایعو پروتوکول تحلیل کړئ ، لکه کارول شوي سندونه.
- د نوي بسته ځانګړي توضیحاتو کړکۍ خلاصولو لپاره په ټاکل شوي TLS کڅوړه دوه ځله کلیک وکړئ.
- د نوي بسته ځانګړي توضیحاتو کړکۍ کې، "Decode As" کلیک وکړئ او "د ټرانسپورټ پرت امنیت" غوره کړئ.
- د Wireshark په توګه وګورئ چې په اوتومات ډول د TLS ترافیک ډیکریټ کوي او د توضیحاتو کړکۍ برخو کې د لوستلو وړ مینځپانګې ښیې.
- د خوندي اړیکو په اړه د نورو معلوماتو لپاره د توضیحاتو کړکۍ مختلف ساحې او ټبونه وپلټئ.
پوښتنه او ځواب
د Wireshark سره د TLS پروتوکول د کریک کولو څرنګوالي په اړه پوښتنې او ځوابونه
1. زه څنګه د شبکې ټرافیک نیولو لپاره وایرسارک وکاروم؟
- په خپل سیسټم کې Wireshark ډاونلوډ او نصب کړئ.
- Wireshark چل کړئ او د شبکې انٹرفیس غوره کړئ چې تاسو یې نیول غواړئ.
- د سټارټ کیپچر تڼۍ په کلیک کولو سره د ترافیک نیول پیل کړئ.
- نیول شوي کڅوړې مشاهده او تحلیل کړئ.
2. د TLS پروتوکول څه شی دی؟
- د TLS (د ټرانسپورټ پرت امنیت) پروتوکول یو امنیتي پروتوکول دی چې د شبکې مخابراتو کې محرمیت او بشپړتیا تضمینوي.
- دا د غوښتنلیکونو او سرورونو ترمینځ د خوندي اړیکو رامینځته کولو لپاره کارول کیږي ، لکه کله چې د HTTPS له لارې ویب پا toې ته لاسرسی ومومئ.
3. ولې باید د TLS پروتوکول ډیکریټ کړئ؟
- د TLS پروتوکول کریک کول د شبکې تحلیل او د ستونزو حل کولو موخو لپاره ګټور کیدی شي.
- تاسو ته اجازه درکوي د کوډ شوي مخابراتو مینځپانګې او توضیحات وګورئ ، کوم چې کولی شي د احتمالي امنیت یا فعالیت مسلو پیژندلو کې مرسته وکړي.
4. ایا په ویرشارک کې د TLS پروتوکول ماتول قانوني دي؟
هو، دا قانوني ده چې د TLS پروتوکول د Wireshark سره کریک کړئ تر هغه چې دا ستاسو په شبکه کې ترسره کیږي یا د دې کولو قانوني واک سره. دا سپارښتنه کیږي چې د نورو خلکو په شبکو کې پرته له اجازې ډیکریپشن ترسره نه کړئ.
5. تاسو څنګه د Wireshark سره د TLS پروتوکول مات کړئ؟
- کوډ شوی ټرافیک ونیسئ چې تاسو غواړئ په ویرشارک کې ډیکریټ کړئ.
- د ټرافیک د کوډ کولو لپاره اړین د کوډ کولو کیلي ترلاسه کړئ.
- د چمتو شوي کوډ کولو کیلي کارولو لپاره Wireshark تنظیم کړئ.
- کوډ شوي ټرافیک وګورئ او پایله شوي معلومات تحلیل کړئ.
6. زه د TLS پروتوکول د کوډ کولو لپاره د کوډ کولو کیلي چیرته موندلی شم؟
- د TLS پروتوکول د کوډ کولو لپاره اړین د کوډ کولو کیلي د پیرودونکي او سرور ترمینځ د TLS خبرو اترو له لارې ترلاسه کیدی شي.
- په ویرشارک کې، دا ممکنه ده چې د "پری ماسټر سیکریټ لاګ" یا "SSL جریان تعقیب" په کارولو سره د نیول شوي پاکټونو څخه د کوډ کولو کیلي راوباسئ.
7. د TLS پروتوکول د کوډ کولو په وخت کې احتیاطي تدابیر څه دي؟
- ډاډ ترلاسه کړئ چې تاسو په قانوني توګه اجازه لرئ چې په شبکه کې د TLS پروتوکول ډیکریټ کړئ چیرې چې تاسو ترافیک نیول کوئ.
- کوډ شوي معلومات محرم وساتئ او د ډیکریپشن له لارې ترلاسه شوي حساس معلومات افشا مه کوئ.
8. زه د TLS پروتوکول په کوډ کولو سره کوم معلومات ترلاسه کولی شم؟
- د TLS پروتوکول په کوډ کولو سره، تاسو کولی شئ د مراجعینو او سرور ترمنځ د غوښتنو او ځوابونو په اړه معلومات ترلاسه کړئ.
- پدې کې د HTTP غوښتنه او ځواب سرلیکونه، د فورمې ډاټا، د ویب پاڼې منځپانګې، د نورو په منځ کې شامل دي.
9. ایا د TLS پروتوکول د کوډ کولو لپاره د Wireshark لپاره بدیل شتون لري؟
هو، نورې وسیلې شتون لري لکه "ssldump" او "NetworkMiner" چې تاسو ته د TLS پروتوکول د کوډ کولو اجازه هم ورکوي.
10. زه چیرته کولی شم د Wireshark سره د TLS پروتوکول د کریک کولو په اړه نور معلومات چیرته ترلاسه کړم؟
تاسو کولی شئ د Wireshark سره د TLS پروتوکول د کریک کولو څرنګوالي په اړه نور معلومات د Wireshark په رسمي اسنادو کې او په بیلابیلو آنلاین سرچینو لکه بلاګونو او کمپیوټر امنیت فورمونو کې ومومئ.
زه Sebastián Vidal یم، د کمپیوټر انجنیر یم چې د ټیکنالوژۍ او DIY په اړه لیوالتیا لرم. سربیره پردې، زه د هغه جوړونکی یم tecnobits.com، چیرته چې زه د هرچا لپاره د ټیکنالوژۍ د لاسرسي وړ او د پوهیدو وړ کولو لپاره درسونه شریکوم.