ssldump er en SSLv3 / TLS nettverksprotokoll analysator. Det identifiserer TCP-tilkoblinger på den valgte nettverksgrensesnitt og forsøker å tolke dem som SSLv3 / TLS-trafikk. Når det identifiserer SSLv3 / TLS-trafikk, dekoder det postene og viser dem i en tekstlig skjema til konsollen.
ssldump avhenger libpcap fangst biblioteket. Noen systemer (f.eks FreeBSD) har nå libpcap som en del av deres standard installasjon. På andre systemer, må du installere den. Du kan få distribusjonen fra:
http://www.tcpdump.org/
Hvis knyttet OpenSSL, kan ssldump vise sertifikater i dekodet form og dekryptere trafikk (forutsatt at den har riktig keying materiale). Igjen kan OpenSSL bli installert på systemet ditt. Ellers kan du få det fra:
http://www.openssl.org/
Hva er nytt i denne versjonen:
Kommentarer ikke funnet