基于Scapy修改ClientHello的SNI(三)

最新推荐文章于 2024-10-23 20:09:28 发布
原创 最新推荐文章于 2024-10-23 20:09:28 发布 · 1.4k 阅读 · 21 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#python #Client Hello #SNI #修改SNI

本文介绍了如何使用Python的Scapy库来修改HTTPS请求中的ClientHello报文，特别是SNI（Server Name Indication）字段。通过详细步骤展示了修改SNI并调整相关长度字段以确保报文正确解析的过程，以及两种不同的修改方法，包括直接修改SNI及调整扩展长度。最终，通过Wireshark验证了修改后的报文显示正常。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

需求：修改HTTPS的ClientHello中的SNI字段

目标：修改成功，wireshark显示正常

语言：Python

三方库：Scapy

        下面是一个标准的ClientHello报文，是从一个完整的HTTPS流中保存出来的，原始报文中的SNI是'www.baidu.com'

在上一篇文章中

记录基于scapy构造ClientHello报文的尝试(二)-CSDN博客文章浏览阅读174次。最近有个需求就是用scapy构造https的client hello报文，由用户指定servername构造对应的报文。网上对于此的资料甚少，有的也是怎么去解析https报文，但是对于如果构造基本上没有找到相关的资料。一直觉得最好的老师就是Python的help功能和dir功能，对于这种资料比较少的最好也是去看看源码，我们可以先看看scapy对于TLS的支持能力有handshake，extensions等，说明基础的能力肯定是具备的，在上一篇文章中。

最低0.47元/天 解锁文章
OpenSSL-SNI
Remy的学习记录
09-14 1万+
一、    什么是SNI？     SNI是Server Name Indication的缩写，是为了解决一个服务器使用多个域名和证书的SSL/TLS扩展。它允许客户端在发起SSL握手请求时（客户端发出ClientHello消息中）提交请求的HostName信息，使得服务器能够切换到正确的域并返回相应的证书。     在SNI出现之前，HostName信息只存在于HTTP请求中，但SSL/TL
scapy TLS/SSL 流量数据操作
uno的博客
05-22 5732
scapy TLS/SSL 流量数据操作 本文仅接上文介绍如何使用 Python scapy 从pcap数据包中提取TLS/SSL数据包的基本信息，例如SNI等。 参考：https://scapy.readthedocs.io/en/latest/api/scapy.layers.tls.html 前言 scapy 能够从pcap包中提取出数据包对象，可以直接通过pkt.show()输出显示数据包内容，对一个TLS（client hello）数据包的显示如下图： 代码： from scapy.all im
hello-tls:解析TLS ClientHello消息
04-30
你好 解析TLS ClientHello消息 关于 编写该解析器是为了支持基于子域（类似于apache虚拟主机）构建具有TLS功能的代理。 TLS具有名为服务器名称标识（SNI）的扩展名，以支持此类应用程序。 client_hello框架包含TLS ClientHello框架中的所有数据，并且可以使用公开可见的成员进行检索。 目前，支持TLS协议是该项目的明确目标。 但是，支持它的某些数据类型可以作为改进项目API的一部分来实现。 到目前为止，未来的工作将集中在改进API和针对预期用例的基准测试上。 例子 以下示例来自examples/sni.rs 尝试使用cargo run --example sni 。 通常，提供的字节将来自TCP套接字。 出于演示目的，它们是内联提供的。 extern crate tls_client_hello; use tls_client_hello
Pulsar的Proxy支持和SNI路由 - 修改...
swadian2008的博客
06-27 1375
目录Pulsar 中的 ATS-SNI Routing（1）为 layer-4 SNI routing 设置 ATS Proxy （2）使用 SNI routing 配置 Pulsar-client（2）使用 SNI routing 进行 geo-replication代理服务器是一种中介服务器，它跨Internet将来自多个客户端的请求转发到不同的服务器。代理服务器在正向和反向代理场景中都扮演着“交通警察”的角色，并为您的系统带来了负载平衡、性能、安全性、自动扩容和缩容等好处。Pulsar中的代理充当反向
SSL / TLS协议解析！SNI 识别
chen1415886044的博客
05-01 7959
自Web诞生以来，我们所接触的互联网时代，都有可能存在信息的截断，而SSL协议及其后代TLS提供了加密和安全性，使现代互联网安全成为可能。 这些协议已有将近二十多年的历史，其特点是不断更新，旨在与日趋复杂的攻击者保持同步。 什么是SSL！什么是TLS！ SSL代表安全套接字层，该协议是由Netscape于1990年代中期开发的，Netscape是当时最受欢迎的Web浏览器。SSL 1.0从未向公众发布，而SSL 2.0具有严重的缺陷。1996年发布的SSL 3.0进行了彻底的改进，为后续工作奠定了基础。 而
TLS/SSL 协议详解 (9) Client hello
叼哥的博客
11-14 6542
  SSL报文格式可以大致分为2部分，Record层 和 Handshake层，Record层中指定了后续数据的类型，SSL版本(一般来说固定)，以及后续数据的长度。Handshake层欧威Record层的负载，其关系类似TCP层的数据作为IP层的负载。 例如上图中显示的那样，SSL报文头部是TVL格式：   Content Type: Handshake   Version: TLS 1...
Scapy想要读取pcap中的host和sni，怎么读取？
06-01
sni = client_hello.get_extensions_for_type(0)[0][1].decode('utf-8') # 输出host和sni print('Host:', host) print('SNI:', sni) ``` 在上面的代码中，首先使用rdpcap函数读取pcap文件，得到一个PacketList...
scapy中TLSClientHello使用
最新发布
05-08
引用[1]和[2]都提到了使用Scapy处理TLS层，特别是修改ClientHello报文中的SNI字段。用户现在想了解具体的使用方法，包括示例代码。 首先，我需要确认用户的需求。他们可能是在尝试构造或解析TLS Client Hello报文，...
python解析pcap报文_scapy解析pcap文件
weixin_39714307的博客
12-04 1401
针对wireshark或者tcpdump捕获的文件，使用python中的scapy库可以非常方便的进行解析，但是也存在一些坑。scapy是一个非常强大的流量包操作工具，可以针对请求或者响应从tcp/Ip的各层进行处理，官方网址为：https://scapy.net。但是需要注意一点的是单独的scapy库能做的工作有限，还有2个必须引进的库，即针对https进行解析的#安装这三个库最好在linux下...
SNI(Server Name Indication)
热门推荐
浴血重生-学习空间
11-22 6万+
Server Name Indication（SNI）SNI (Server Name Indication)是用来改善服务器与客户端 SSL (Secure Socket Layer)和 TLS (Transport Layer Security) 的一个扩展。主要解决一台服务器只能使用一个证书(一个域名)的缺点，随着服务器对虚拟主机的支持，一个服务器上可以为多个域名提供服务
服务器sni协议,SNI协议分析
weixin_39548968的博客
08-11 1568
介绍什么是SNI协议？服务器名称指示(英语：Server Name Indication，简称SNI)是一个扩展的TLS计算机联网协议，在该协议下，在握手过程开始时通过客户端告诉它正在连接的服务器的主机名称。这允许服务器在相同的IP地址和TCP端口号上呈现多个证书，并且因此允许在相同的IP地址上提供多个安全HTTPS网站(或其他任何基于TLS的服务)，而不需要所有这些站点使用相同的证书。为什么需要...
HTTPS之SNI介绍
任我行的博客
06-30 3113
1. 介绍 早期的SSLv2根据经典的公钥基础设施PKI(Public Key Infrastructure)设计，默认一台服务器（或者说一个IP）只会提供一个服务，所以在SSL握手时，服务器端可以确信客户端申请的是哪张证书。 但是让人万万没有想到的是，虚拟主机大力发展起来了，这就造成了一个IP会对应多个域名的情况。解决办法有一些，例如申请泛域名证书，对所有*.yourdomain.com的域名都可以认证，但如果你还有一个yourdomain.net的域名，那就不行了。 在HTT
C语言使用openssl库解析TLS报文(SNI和证书)
Chuancey的博客
02-15 7890
项目中需要对TLS报文中SNI和证书部分进行过滤，并且之前并没有接触过这方面的内容，为了解决这一需求，期间学习了不少知识，也走了不少弯路。就写下这篇博客记录分享一下。项目背景：项目是一个类似防火墙的软件，可以过滤特定的TLS流量。实现原理就是通过对TLS数据包流量进行解析，得到想要过滤的字段数据，根据过滤规则决定是否放行该TLS流量。本次需要过滤的TLS数据包主要针对SNI和证书，TLS报文的版本为1.2。使用版本为1.0.2k的openssl库进行C编程。
Server Name Indication（SNI），HTTP/TLS握手过程解析
chen1415886044的博客
10-22 5948
Server Name Indication（SNI）是一种TLS扩展，用于在TLS握手过程中传递服务器的域名信息。在未使用SNI之前，客户端在建立TLS连接时只能发送单个IP地址，并且服务器无法知道客户端请求的具体域名。这导致服务器需要使用默认证书进行握手，无法正确选择合适的证书。 使用SNI扩展后，客户端在发送ClientHello消息时会包含所请求的服务器的域名。服务器根据该域名来选择对应的证书进行握手，从而实现了多个域名共享同一个IP地址并使用不同证书的能力。
TLS：总结下ClientHello和ServerHello中的扩展项
大力海棠的博客
04-06 5583
目录 TLS/SSL协议扩展 SNI服务器名称指示 Max Fragment Length分块最大数量 Status Request证书状态请求 Signature Algorithm签名和摘要算法 ALPN应用层协议协商扩展 以前的我一直很少在意扩展项这部分（除了证书扩展外），但是后来接触的TLS/SSL协议越多，发现扩展项很多地方都出现，而且挺重要的，如证书链结构里的CRL分发点...
SSL/TLS
weixin_62801797的博客
09-09 1406
对于开发者而言，虽然 SSL/TLS 握手过程的细节和密钥管理是透明的，但了解这些过程有助于理解 HTTPS 的安全性，帮助识别和解决可能的安全问题。在实际应用中，SSL/TLS 握手由库或框架处理，开发者通常只需要关注配置和调试，而无需直接操作握手过程的各个步骤。
记录基于scapy构造ClientHello报文的尝试(二)
ftzchina的博客
11-19 838
最近有个需求就是用scapy构造https的client hello报文，由用户指定servername构造对应的报文。网上对于此的资料甚少，有的也是怎么去解析https报文，但是对于如果构造基本上没有找到相关的资料。一直觉得最好的老师就是Python的help功能和dir功能，对于这种资料比较少的最好也是去看看源码，我们可以先看看scapy对于TLS的支持能力有handshake，extensions等，说明基础的能力肯定是具备的，在上一篇文章中。
DNS污染？SNI阻断？全新网络协议保护隐私安全
techshrimp的博客
10-23 3117
https协议对网络流量进行了加密，但是这种保护并非完美，事实上https体系存在着两个安全缝隙，DNS还有SNI，它们依旧使用明文传输，因此会导致隐私泄露等等安全风险。 本期视频我们来介绍一组新诞生的网络技术。看看他们是如何补上这最后一块https安全体系的拼图。
SNI生效条件 - 补充nginx-host绕过实例复现中SNI绕过的先决条件
好好睡觉
02-12 3948
SNI机制生效时间，SNI机制工作流程，SNI机制绕过host头需要的条件
评论 6
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

ftzchina

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值