टीएलएस के सर्वर नाम संकेत क्षेत्र के लिए Wireshark में फ़िल्टर करें

Question

क्या वायरशर्क में टीएलएस के सर्वर नेम इंडिकेशन फील्ड के लिए एक फिल्टर है?

Answer 1

ssl.handshake.extensions_server_name

Comments

हैलो शॉन ई। हालांकि यह सवाल का जवाब दे सकता है, क्या आप कुछ अतिरिक्त स्पष्टीकरण प्रदान कर सकते हैं? हो सकता है कि यह दूसरों के लिए मददगार हो।

— निकदा

Answer 2

शॉन ई का उत्तर शायद सही उत्तर है लेकिन मेरे वायरशार्क संस्करण में वह फ़िल्टर नहीं है। हालांकि, निम्नलिखित फ़िल्टर मौजूद हैं:

यह देखने के लिए कि क्या SNI फ़ील्ड मौजूद है:

ssl.handshake.extension.type == 0

या

ssl.handshake.extension.type == "server_name"

यह जांचने के लिए कि क्या एक्सटेंशन में कुछ डोमेन हैं:

ssl.handshake.extension.data contains "twitter.com"

Comments

यहाँ मेरे लिए क्या काम किया गया है:tls.handshake.extensions_server_name contains "twitter.com"

— एलेक्सी एंड्रोनोव

Answer 3

नई Wireshark में फ़िल्टर के साथ R-Click संदर्भ मेनू है।

एसएनआई के साथ क्लाइंट हैलो का पता लगाएं, जिसके लिए आप संबंधित पैकेट अधिक देखना चाहते हैं।

हैंडशेक / एक्सटेंशन के लिए नीचे ड्रिल करें: server_name विवरण और R- क्लिक से चुनें Apply as Filter।

संलग्न उदाहरण देखें संस्करण 2.4.4 में पकड़ा गया

Answer 4

अधिक पूर्ण उदाहरण के लिए, नए कनेक्शन में इस्तेमाल किए गए SNI दिखाने के लिए यहाँ कमांड है:

tshark -p -Tfields -e ssl.handshake.extensions_server_name \ 
    -Y 'ssl.handshake.extension.type == "server_name"'

(यह वही है जो आपका आईएसपी आसानी से आपके ट्रैफ़िक में देख सकता है।)