ssldump є аналізатор мережевих протоколів SSLv3 / TLS. Він визначає з'єднань TCP за обраною мережевий інтерфейс і намагається інтерпретувати їх як SSLv3 / TLS-трафіку. Коли він ідентифікує SSLv3 / TLS трафік, він декодує записи, і відображає їх у вигляді тексту на консоль.
ssldump залежить від бібліотеки захоплення Libpcap. Деякі системи (наприклад, FreeBSD) тепер є Libpcap як частина їх стандартної установки. На інших системах, вам потрібно буде встановити його. Ви можете отримати розподіл з:
http://www.tcpdump.org/
Якщо пов'язана з OpenSSL, ssldump може відображати сертифікати в розшифрованої формі і розшифрувати трафік (за умови, що він має відповідний ключовий матеріал). Знову ж таки, OpenSSL може бути встановлений на вашій системі. В іншому випадку ви можете отримати його з:
http://www.openssl.org/
Що нового в цій версії:
Коментар не знайдено