使用SharpPCap检测HTTPS

Question

我正在使用SharpPCap过滤数据包。有谁知道如何检测数据包是否用于安全的http连接？

Answer 1

您必须从TCP会话开始就嗅探流量，以观察SSL握手的来回。一旦建立了加密会话，任何单独的数据包都将无法与随机噪声区分开来。

发现另一种情况就是发现对称密码中的一个主要缺陷。(是的，加密确实很好。)

当然，如果目标端口为443，则表明您正在查看https连接……但这只是一种惯例。