wireshark › Tipps, Tricks & Kniffe

Für das Auslesen von SSL-Keys benötigt man nicht zwingend zusätzliche Software. Mit Bordmitteln geht das auch recht einfach.

Dazu öffnest du den Datei-Explorer und klickst du im Verzeichnisbaum mit der rechten Maustaste auf den Eintrag Computer (ältere Windows-Versionen) oder auf Dieser PC (Windows 10). Im Kontextmenü wählst du dann die Eigenschaften aus.

Im nächsten Fenster klickst du auf Erweiterte Systemeinstellungen | Erweitert | Umgebungsvariablen.

Im Dialogfenster der Umgebungsvariablen legst du mit der Schaltfläche Neu im Bereich Benutzervariablen einen neuen Eintrag an.

Als Namen der neuen Variablen muss SSLKEYLOGFILE eingetippt werden. Im Eingabebereich von Wert der Variablen legst du den Speicherort der Textdatei ssl.txt fest und bestätigst die Eingabe mit dem Button OK. Das sollte dann in etwa so aussehen:

c:\users\Benutzername\Desktop\ssl.txt

Den Speicherort kannst du natürlich individuell auswählen.

Sobald du nun deinen Browser öffnest und im Web surfst, wird eine Textdatei mit den SSL-Keys erstellt. Diese kannst du dann zum Beispiel kopieren und in Tools wie WireShark zur weiteren Bearbeitung einfügen.

Die Fritzbox ist ein sehr vielseitiger und zuverlässiger Internetzugangsrouter. Neben der Routerfunktion kann Sie noch als Telefonanlage, Medienserver, Fax, Anrufbeantworter und einiges mehr eingesetzt werden. Die Einrichtung der Fritzbox ist dank der gut durchdachten und intuitiv bedienbaren Konfigurationsoberfläche sehr einfach und unkompliziert möglich. Selbst Nicht-Computerprofis haben in der Regel keine Probleme die wichtigsten Funktionen selbst einzurichten. Doch in den Tiefen der Fritzbox verbergen sich noch einige weitere nützliche Tools. So existiert auf so gut wie allen Fritzbox-Modellen eine versteckte Capture-Seite zum Mitschnitt der von der Fritzbox übertragenen Daten.

Capture – Das verstecke Überwachungstool der FritzBox

Diese Funktion kann vor allem für die Fehlersuche sehr nützlich sein und ermöglicht eine tiefe Analyse der Daten auf IP-Ebene. Das Capture-Tool ist nicht von der Konfigurationsoberfläche der Fritzbox aus aufrufbar, sondern muss über einen bestimmten Link gestartet werden. Rufen Sie hierfür folgende Seite auf Ihrem Browser auf:

http://fritz.box/html/capture.html

Sie werden anschließend nach dem Fritzbox Passwort gefragt. Nach der Eingabe des korrekten Passwortes startet die Oberfläche des Capture-Tools.

Je nach Fritzbox-Modell werden die einzelnen Schnittstellen, auf denen mitgelesen werden kann, angezeigt. Wählen Sie die gewünschte Schnittstelle aus und starten Sie den Mitschnitt mit „Start“. Möchten Sie zum Beispiel den Internetverkehr analysieren, wählen Sie die Schnittstelle „internet“. Für den LAN Verkehr die Schnittstelle „lan“.Die Fritzbox beginnt nun eine Datei mit den gewünschten Daten abzuspeichern. Sind genügend Daten gesammelt, können Sie über die Funktion „Stopp“ den Mitschnitt beenden. Die Speicherung der Daten wird nun abgeschlossen.

Möchten Sie diese Datei jetzt analysieren, benötigen Sie das kostenlose Wireshark-Programm. Haben Sie Wireshark aus dem Internet geladen und auf Ihrem Rechner installiert, können Sie jegliche Mitschnitte mit dem Programm öffnen und bekommen die Daten als Protokolltrace angezeigt. So können Sie sehr schnell erkennen, wer mit wem kommuniziert und welche Arten von Daten ausgetauscht werden. Je nach persönlichen Protokoll-Kenntnissen sind auf diese Art und Weise selbst komplexeste Probleme analysierbar.