使用Wireshark和ProxySQL解密SSL/TLS流量
💡
原文英文，约700词，阅读约需3分钟。
📝
内容提要
本文介绍了如何通过启用ProxySQL中的SSLKEYLOG功能和配置Wireshark使用SSL密钥日志文件来解密SSL/TLS流量，以便进行调试和分析。主要步骤包括修改ProxySQL配置或通过运行时查询启用SSLKEYLOG，捕获SSL/TLS流量，并在Wireshark中分析解密后的数据。
🎯
关键要点
- 本文介绍了如何使用Wireshark和ProxySQL解密SSL/TLS流量。
- 在开始之前，需要确保ProxySQL和Wireshark已安装并运行。
- 可以通过修改配置文件或运行时查询启用ProxySQL中的SSLKEYLOG功能。
- 通过配置文件启用SSLKEYLOG时，需要在proxysql.cnf中添加admin-ssl_keylog_file变量。
- 通过运行时查询启用SSLKEYLOG时，需连接到ProxySQL管理界面并执行SET命令。
- 在Wireshark中捕获SSL/TLS流量时，选择ProxySQL流量的网络接口并开始捕获。
- Wireshark使用ProxySQL生成的SSL密钥日志文件解密SSL/TLS流量。
- 在Wireshark中设置TLS协议的密钥日志文件路径以解密流量。
- 成功解密后，可以在Wireshark中分析SSL/TLS流量的详细信息。
- 可以将SSL/TLS流量解码为MySQL协议以查看解密后的MySQL协议信息。
- 配置完成后，可以更深入地分析加密流量以进行调试和分析。
➡️
