SSLv2 的 问题似乎没有得到解决
zambery opened this issue · 11 comments
zambery commented
SSLv2 的 问题似乎没有得到解决
这是工具返回的结果：
但是仔细观察pcap包可以发现它含有SSLv2 的client hello包
Macr0phag3 commented
发一下测试的网址吧~
@zambery
Macr0phag3 commented
或者 pcap 数据包
@zambery
zambery commented
192.168.0.67.pcap.zip
这是测试包
Macr0phag3 commented
问题找到了...明天我给修一下~
@zambery
zambery commented
可以先简单说明一下问题出在哪里了吗？我尝试添加pkt.haslayer('SSLv2ClientHello') 的判断条件，但是没有效果
Macr0phag3 commented
就是没加 ssl 层，要加的话得看一下 scapy 的文档
@zambery
zambery commented
SSLv2、SSLv3、TLSv1、TLSv1.1这些都可以加进去吧，现在一些恶意流量还用的是老版本的协议，这个指纹加进去很有意义啊
Macr0phag3 commented
嗯嗯，说起来你可能不信，我一直以为我加了 ssl...有时间的话会补上的~
@zambery
zambery commented
感谢开源，看了scapy文档，sslv2已经解决了，希望楼主能继续完善，(ง •_•)ง
zambery commented
发现一个小bug
这里的Cipher = get_attr(TLSServerHello, 'ciphers') ciphers 在ServerHello中应该是Cipher = get_attr(TLSServerHello, 'cipher')
Macr0phag3 commented