본문 바로가기
Knowledge/Tools & Command

와이어샤크 SSL/TLS 세부 버전 필터링

by 미네마네모 2019. 6. 24.

와이어샤크를 통해서 패킷 캡처하면서 SSL/TLS 버전에 따라서 필터링하고 싶을때 아래를 통해서 필터링 가능하다.

Filter String Protocol
ssl.record.version == 0x0300 SSL v3.0
ssl.record.version == 0x0301 TLS v1.0
ssl.record.version == 0x0302 TLS v1.1
ssl.record.version == 0x0303 TLS v1.2

 

예시

 

 

※ 참고!!!

wireshark v2.4.5에서 해당 필터 기능이 완전하게 동작하지 않는다! 최신 버전(3.0.1)로 업데이트 필요

 

참고 : https://security.stackexchange.com/questions/190532/filter-tls-in-wireshark-or-other-monitoring-tool

댓글