在Go中提取TLS秘密

Question

我不确定这是否真的是一个Wireshark，Go或Syncthing问题；我尝试了 wireshark dev list https://groups.google.com/g/golang-nuts/c/dp70565acra“ rel =” nofollow noreferrer'> go dev list ，但没有回复，所以我想在这里尝试：

我'm在

我阅读 wireshark tls tls documentation ;同步写在旅途中，因此，这样（这只是在上游代码与添加两行同步的代码）：

// The TLS configuration is used for both the listening socket and outgoing
// connections.

var tlsCfg *tls.Config
if a.cfg.Options().InsecureAllowOldTLSVersions {
    l.Infoln("TLS 1.2 is allowed on sync connections. This is less than optimally secure.")
    tlsCfg = tlsutil.SecureDefaultWithTLS12()
} else {
    tlsCfg = tlsutil.SecureDefaultTLS13()
}
tlsCfg.Certificates = []tls.Certificate{a.cert}
tlsCfg.NextProtos = []string{bepProtocolName}
tlsCfg.ClientAuth = tls.RequestClientCert
tlsCfg.SessionTicketsDisabled = true
tlsCfg.InsecureSkipVerify = true

// The following two lines open a file in the current directory and configure the application to dump its TLS secrets there
// See: https://pkg.go.dev/crypto/tls#example-Config-KeyLogWriter

w, err := os.OpenFile("tls-secrets.txt", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
tlsCfg.KeyLogWriter = w

这项工作原理，并且将各种内容写入指定的文件，但是将该文件提供给Wireshark并不启用TLS解密。 I examined the file, and I see that it contains CLIENT_HANDSHAKE_TRAFFIC_SECRET, SERVER_HANDSHAKE_TRAFFIC_SECRET, CLIENT_TRAFFIC_SECRET_0, and SERVER_TRAFFIC_SECRET_0 lines, but不是关键 client_random 行。我是做错事还是错过了什么？

Answer 1

根本原因是 tls1.2 和 tls1.3 之间的区别，可以找到差异在这里

per per per per

    keyLogLabelTLS12           = "CLIENT_RANDOM"
    keyLogLabelClientHandshake = "CLIENT_HANDSHAKE_TRAFFIC_SECRET"
    keyLogLabelServerHandshake = "SERVER_HANDSHAKE_TRAFFIC_SECRET"
    keyLogLabelClientTraffic   = "CLIENT_TRAFFIC_SECRET_0"
    keyLogLabelServerTraffic   = "SERVER_TRAFFIC_SECRET_0"

• For tls1.3, those parameters CLIENT_HANDSHAKE_TRAFFIC_SECRET, SERVER_HANDSHAKE_TRAFFIC_SECRET, CLIENT_TRAFFIC_SECRET_0, and server_traffic_secret_0 可以作为
• tls1.2 ， client> client_random 的客户秘密导出，可以作为客户端秘密导出，

所有这些>都可以在Wireshark中使用，以解密TLS1。 2和TLS 1.3。

---

这是一个测试示例

，然后启动一台HTTPS服务器

    mux := http.NewServeMux()
    mux.HandleFunc("/", func(w http.ResponseWriter, req *http.Request) {
        if req.URL.Path != "/" {
            http.NotFound(w, req)
            return
        }
    })

    w, err := os.OpenFile("/keypath/https-key.txt", os.O_WRONLY|os.O_CREATE|os.O_TRUNC, 0600)
    if err != nil {
        fmt.Printf("failed to open file err %+v", err)
        return
    }

    cs := make([]uint16, len(cipherSuites))
    copy(cs, cipherSuites)
    var tlsCfg tls.Config
    tlsCfg.Certificates = make([]tls.Certificate, 1)
    tlsCfg.Certificates[0], err = tls.LoadX509KeyPair(*certFile, *keyFile)
    tlsCfg.NextProtos = []string{"h2"}
    tlsCfg.ClientAuth = tls.RequestClientCert
    tlsCfg.SessionTicketsDisabled = true
    tlsCfg.InsecureSkipVerify = true
    tlsCfg.KeyLogWriter = w
    tlsCfg.MinVersion = tls.VersionTLS13
    tlsCfg.CipherSuites = cs
    tlsCfg.PreferServerCipherSuites = true

    srv := &http.Server{
        Addr:      *addr,
        Handler:   mux,
        TLSConfig: &tlsCfg,
    }

    log.Printf("Starting server on %s", *addr)
    err = srv.ListenAndServeTLS("", "")
    log.Fatal(err)

，然后通过 curl 使用 tls1.3 curl -lv https：// localhost：4000- cacert/crtpath/ca.crt -tlsv1.3

我们可以在下面找到 https-key.txt 的内容，

> cat https-key.txt
CLIENT_HANDSHAKE_TRAFFIC_SECRET xxxx yyyyy
SERVER_HANDSHAKE_TRAFFIC_SECRET xxxx yyyyyyyyy
CLIENT_TRAFFIC_SECRET_0 xxxxxxx yyyy
SERVER_TRAFFIC_SECRET_0 xx yyyyyyyyyyyy

然后设置keyfile /keypath/grpc-key。 txt to 首选项 - ＆gt;协议 - ＆GT; TLS - ＆GT; （pre） - 船长销售日志文件名在Wireshark中，现在Wireshark可以

对TLS1.2测试进行TLS解密，您可以将服务器代码更改为 tlscfg.minversion = tls.versiontls12 然后通过 curl 用 tls1.2 curl -lv https：// localhost：4000 -cacert/crtpath/ca.crt -tlsv1对其进行测试。 2 。并再次检查 https-key.txt ，您可以发现内容可以是 client_random xxxxxx yyyyyyyyyyyyyyyy 。

Answer 2

我在@zangw的大力帮助下弄清楚了。有两个问题：

• 尽管 Wireshark中的TLS解密提及 client_random ，这仅适用于TLS 1.2;当前同步通常使用TLS 1.3，这涉及我看到的其他秘密（ client_handshake_traffic_secret ， server_handshake_handshake_traffic_secret ，> code>>>>>> client_traffic_secret_0 code> code> code> code_secret_secret_secret_secret_secret_secret_secret_0 ） - 请参见日志格式。
• 我开始捕获太晚（因为我正在等待将秘密写入文件以便能够将其提供给Wireshark的秘密），因此Wireshark缺少了初始的TLS握手，这导致了错误识别该协议作为TLS 1.2而不是1.3，以及无法解密流量。正确的方法是在开始捕获之前开始 TLS谈判开始，然后在创建秘密文件后随后向Wireshark提供。 （这可能需要保存并重新加载捕获。）

Wireshark现在成功地解密了TLS数据；可以通过选择“加密应用程序数据”，然后单击窗口底部的“解密TLS”选项卡来查看。