wireshark 解密加密报文

Wireshark 是一款网络协议分析工具，可以用来抓取和分析网络数据包。如果你想解密加密报文，需要先知道加密算法和密钥。如果你已经知道了加密算法和密钥，可以使用 Wireshark 的 SSL 解密功能来解密 HTTPS 流量。

具体步骤如下：

1. 在 Wireshark 中打开抓包文件。
2. 找到一个 HTTPS 流量的数据包，右键点击该数据包，选择 "Follow" -> "SSL Stream"。
3. 在弹出的窗口中，选择 "Client Hello" 数据包，查看其中的 "Cipher Suite" 字段，确定使用的加密算法。
4. 找到服务器发送的 "Server Hello" 数据包，查看其中的 "Pre-Master Secret" 字段，确定密钥。
5. 在 Wireshark 中打开 "Edit" -> "Preferences" -> "Protocols" -> "SSL"，勾选 "Enable SSL protocol" 和 "RSA keys list"。
6. 点击 "RSA keys list"，添加一个新的密钥，填写服务器 IP 地址、端口号、加密算法和密钥。
7. 重新打开 HTTPS 流量的数据包，Wireshark 就会自动解密加密报文。