tcpdumpを使用したhttpsのパケットキャプチャについて

tcpdumpを使って自分がアクセスしたサイトをURLにして羅列させたいです。

ここを参考に、80番ポートでパケットキャプチャしてURLを取り出せたのですが、443番ポートで同じようにhttpsも試みたところ、上手くいきませんでした。

以下が、実際に行った手順です。

#httpsに絞ってパケットキャプチャを実行
$tcpdump -i en0 -X port 443 > tcpdump.dat

205 packets captured
490 packets received by filter
0 packets dropped by kernel
(省略)

#上で出力したファイルからURLのみを抽出
$cat tcpdump.dat |grep "0x0"| tr -s " " " " | cut -f10 -d " " |tr -d '\n'| sed 's/https:///\n https:///g'|sed 's/...*//' |sed 's/)$//'|sort|uniq

そもそもSSL化されたものはできないのでしょうか？私自身、ネットワーク関連の知識が浅く、質問も曖昧な点があるかもしれませんが、回答いただけると幸いです。

行動規範の内容に同意します

回答1件

ベストアンサー

そもそもSSL化されたものはできないのでしょうか？

はい。基本的にできません。
※もしできるようだと、通信を中継する途中の機器は全てSSL通信を盗聴可能ということになってしまいます。

行うとしたら、「SSLで通信を保護している」というセキュリティを下げるのを覚悟で方法は2つ。

1つは、ブラウザに暗号解読に必要な情報を記録させて、それを使ってキャプチャデータを解析する方法。
キャプチャ自体は tcpdump でも良いですが、解析は wireshark を使うことになると思います。
これは SSLKEYLOGFILE で検索すれば色々見つかると思います。
ただ「URLを羅列」という目的を考えると、ちょっと手間が見合わないように思います。

もう1つは、MITMプロキシという種類のソフトを導入して、ブラウザでこのプロキシにだけ盗聴を許すようセキュリティを緩める設定を行うこと。
当然、そのソフトには本来SSLで保護されていたはずのセンシティブな情報も筒抜けになるので、そのソフトを信頼して任せていいのか、というのは自己責任で判断する必要があります。
※企業なんかだと、ファイアウォールの持つ「SSLインスペクション」の機能を使って同じようなことをして、通信内容のチェックを行うようなこともあります。

で、そもそもの問題として「URLの羅列」が目的なのであれば、ブラウザの機能から何とかするのが素直な気がしますが…。
※ただ現実的に使えるものがあるかどうかについては分かりません。

投稿2021/04/14 16:20