https - 使用 SharpPCap 检测 HTTPS

Question

我正在使用 SharpPCap 过滤数据包。有谁知道如何检测数据包是否用于安全的 http 连接？

Answer 1

您必须从 TCP 会话开始时嗅探流量以观察 SSL 握手来回进行。一旦设置了加密会话，任何单个数据包都将无法与随机噪声区分开来。

否则就是发现对称密码中的一个重大缺陷。（是的，加密真的那么好。）

当然，目标端口为 443 暗示您正在查看 https 连接……但这只是一个约定。