Skip to content

qssec/TSL-1.0-protocol-bypass-resolution

Folders and files

NameName
Last commit message
Last commit date

Latest commit

 

History

3 Commits
 
 
 
 

Repository files navigation

青松云安全 NTA 项目 :全流量镜像旁路解密Https TLS 1.0

基于suricata旁路解密的tls-patch,支持suricata3.0-4.0版本。

依赖openssl-1.0.2o(https://www.openssl.org/source/old/1.0.2/openssl-1.0.2o.tar.gz)

使用方法:

cd $WORK-PATH

wget https://www.openssl.org/source/old/1.0.2/openssl-1.0.2o.tar.gz

tar xf openssl-1.0.2o.tar.gz

cd openssl-1.0.2o ./config --prefix=$PWD/openssl-work && make install

cd suricata

./configure --prefix=$PWD/suricata-work/ --enable-tls-decode=yes  --with-libopenssl-includes=$WORK-PATH/openssl-1.0.2o/openssl-work/include --with-libopenssl-libraries==$WORK-PATH/openssl-1.0.2o/openssl-work/lib

make && make install

tips:

目前版本支持基于rsa密钥协商方式的解密操作。需要将获取到的私钥放到suricata的工作目录中,当前版本支持一个私钥,如果需要
多私钥的方式,在代码中添加密钥对部分代码(具体格式key,server,port)用于获取对应密钥进行解密,对解完密的明文按照各自需求
进行下一步处理

验证方式:

OpenSSL> s_server -key server.key -cipher AES128-GCM-SHA256
OpenSSL> s_client

suricata -i lo -k server.key

About

TLS 技术原理与 1.0协议旁路解密实现方法

Topics

Resources

Stars

Watchers

Forks

Releases

No releases published

Packages

No packages published