Ssl 使用Wireshark解密EAP-TLS 1.3流量

我正在使用EAP-TLS v1.3协议对我的radius服务器进行身份验证。按照TLSv1.3的要求，使用的所有证书都是椭圆曲线（

secp256-r1

）。但是，Wireshark的SSL选项卡目前仅支持RSA密钥

我想解密我的请求者（同伴）的流量。有什么办法可以做到吗？（类似于web浏览器使用的Master共享秘密方法）

有没有其他程序可以帮我分析流量

---

提前谢谢，如果我遗漏了什么，请道歉。我正在对等机上使用wpa_Suplicant v2.9。

嗨，Rohit！一位维护人员的回答表明椭圆曲线密钥不起作用（正如您所发现的）。您需要在上提出此问题，因为这涉及Wireshark的使用。您需要以某种方式提取会话密钥。如果其中一个端点在您的控制下，则可以生成会话密钥文件（）。否则就不可能进行解密，因为ECDH（Ellipti Curve Diffie-Hellman）密钥生成方案是绝对安全的，即使您知道其中一方的密钥。似乎可以使用GDB获取主密钥，因为wpa_supplicant是用C:编写的。您需要从编译并运行它来生成调试信息（flag-g）！一位维护人员的回答表明椭圆曲线密钥不起作用（正如您所发现的）。您需要在上提出此问题，因为这涉及Wireshark的使用。您需要以某种方式提取会话密钥。如果其中一个端点在您的控制下，则可以生成会话密钥文件（）。否则就不可能进行解密，因为ECDH（Ellipti Curve Diffie-Hellman）密钥生成方案是绝对安全的，即使您知道其中一方的密钥。似乎可以使用GDB获取主密钥，因为wpa_supplicant是用C:编写的。您需要从编译并运行它来生成调试信息（flag-g）。