Explicar uma reserva malsucedida por HTTPS é um projeto prático de Wireshark para quem já sabe navegar na interface e usar filtros básicos de exibição. Você investigará uma conversa de reserva de oficina, distinguirá uma resposta HTTP do resultado da aplicação e entregará evidências que outro analista autorizado possa reabrir.
Dois Guided Labs levam da descriptografia de uma referência normal à captura de sua própria visita HTTPS real e, depois, ao acompanhamento de uma tentativa recusada e sua repetição na mesma conexão persistente. Um Challenge independente muda a oficina, os visitantes e a ordem dos resultados, usando os mesmos métodos. Cada unidade começa em seu próprio ambiente preparado.
O que você aprenderá
- Configurar um registro autorizado de chaves de sessão TLS e reconhecer por que segredos não relacionados não descriptografam uma nova sessão.
- Capturar uma visita HTTPS local real no Wireshark e reabrir o PCAPNG salvo com seu próprio registro de chaves.
- Ler corpos completos de solicitações e respostas HTTP com Follow TLS Stream.
- Associar solicitações repetidas aos quadros de resposta reais e distinguir HTTP 200 da aceitação de uma reserva.
- Entregar um índice CSV conciso, a conexão completa do visitante alvo e um registro de chaves separado e correspondente; reabrir os resultados de forma independente e excluir pacotes de outro visitante.
Para quem é este curso
Para analistas de rede iniciantes, engenheiros de suporte e desenvolvedores que desejam praticar a interpretação autorizada de tráfego de aplicações criptografado.
Pré-requisitos: Navegação e filtros básicos do Wireshark, comandos simples de terminal e caminhos de arquivos. Se isso for novo para você, conclua primeiro Wireshark for Beginners. Não é necessário programar, administrar certificados ou ter experiência em descriptografia TLS.
Ambiente de aprendizagem: O LabEx fornece um Linux Desktop no navegador com Wireshark, editor de texto, gravações controladas e registros de chaves autorizados. O primeiro Guided Lab inclui um serviço HTTPS local e um cliente preparados. O conteúdo da aplicação e os rótulos da interface permanecem em inglês; os documentos estão disponíveis em nove idiomas.
Perguntas frequentes
Preciso instalar o Wireshark ou configurar um servidor?
Não. O software, as gravações e o serviço local estão preparados. Você analisa os pacotes e cria os entregáveis.
Isso descriptografa qualquer tráfego HTTPS?
Não. Os exercícios usam segredos autorizados de sessões TLS controladas específicas. O certificado do servidor sozinho não desbloqueia TLS 1.3, e os segredos de uma sessão não desbloqueiam outra.
O que o Challenge acrescenta?
Você identifica os dois resultados independentemente com dados e ordem diferentes. A captura real, o registro separado e o índice dos quadros originais devem concordar. O curso estabelece os resultados relatados pela aplicação gravada; não verifica pagamentos nem atualizações de bancos de dados em produção.
