2

自分のPCにインストールしたプロプライエタリなアプリケーションの通信内容を見るにはどうすればいいのでしょうか?
Wiresharkを使ってこの通信を見てみたところサーバとの通信がSSLで暗号化されており、実際の内容はわかりませんでした。

SSLでの公開鍵で暗号化される共通鍵を入手できれば内容を復号できると思うのですが何か方法はありますか?

プロプライエタリなアプリケーションのためサーバの秘密鍵は不明です。

アプリケーションが動いているOS: Windows10 Home

3
  • サーバの秘密鍵は入手可能ですか?
    – user20098
    Commented 2017年7月28日 16:11
  • PCのOSは特定しない前提でしょうか? もしくは中継器などPC外部で通信内容を見る前提でしょうか?
    – sayuri
    Commented 2017年7月28日 22:08
  • @sayuri 質問に情報を追加しました Commented 2017年7月29日 1:09

2 件の回答 2

3

WiresharkでSSL通信をデコードするには

  • 秘密鍵を入手する
  • セッション鍵を入手する

のどちらかが必要ですが、今回の要件では難しそうです。

HTTP Proxyをサポートしているアプリケーションなのであれば、Fiddlerのようなデバッグ用のプロキシを使う方法があります。証明書の偽装が行えるので、SSLの通信も拾えます。ただし、アプリケーション側で証明書の偽装対策が行われているとだめです。

proxyのような明示的な形ではなくSSLの通信に割り込んで同様に証明書の偽装を行うことも技術的には可能なのですが、これを簡単にできるアプリケーションがあったかどうか思い浮かびません。

2

Windows上が前提とのことなので。

Internet ExplorerやWindows Updateなどは内部に通信ライブラリを持っており、それぞれWindows Internet (WinINET)Windows HTTP Services (WinHTTP)として公開されています。

プロプライエタリなアプリケーションが独自にSSLを扱うことは滅多になく、上記ライブラリを使用するかOpenSSL等のライブラリを使用していることが想定されます。運よく上記ライブラリを使用している場合、APIが公開されていますので、API呼び出しをフックすることで、アプリケーションに返されるSSL復号後の平文データを見ることも可能です。OpenSSLでもDLLに動的リンクしている場合は同様に可能とは思いますが、こちらは経験がありません。

どのようにフックするかなど技術的に困難な点もありますので、具体的な手順に関しては回答を控えます。

この質問に回答するには、ログインする必要があります。

求めていた回答ではありませんか? のタグが付いた他の質問を参照する。