macos wireshark 抓取https包
启动浏览器
1 创建空文件 $ touch /Users/zhujl/Downloads/https/mysslkey.log
设置wireshark tls属性，指定tls密钥存储文件
1 进入Wireshark Preferfences > Protocols > TLS 属性配置
2.2 勾选上Reassemable TLS records spanning multiple TCP segments 属性
2.3 设置Pre-Master-Secret log filename 为步骤1.1 创建的文件地址
开始抓包
1 用以下命令启动浏览器，第一个参数数是你的Chrome默认安装地址，第二个参数--ssl-key-log-file属性为步骤1.1创建的文件的地址
$ /Applications/Google\ Chrome.app/Contents/Mac/Google\ Chrome --ssl-key-log-file=/Users/zhujl/Downloads/https/mysslkey.log
2 启动wireshark抓包
3 用http字样过滤要看的请求
4 选中关注的http请求行，Fllow TLS Stream或Fllow Http Stream
FAQ
Chrome浏览器自动中止异常
------异常如下---------
正在现有的浏览器会话中打开。
[46971:36355:0531/194613.269105:ERROR:trust_store_mac.cc(844)] Error parsing certificate:
ERROR: Failed parsing extensions
解决办法：关闭所有Chrome， 然后用命令行启动Chrome，参考步骤3.1
只有http请求但是没有响应报文
尝试用Fllow TLS Stream，如果还是没有，尝试将步骤1.1 的文件清空，再重复3.1、3.2
无线网卡“抓不到” tcp/http包怎么办
来源地址：https://blog.csdn.net/zhujianlin1990/article/details/130975628
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
