sys-cmd ssldump

sys-cmd ssldump, WEB-CLI'de seçili route table'dan geçen TLS trafiğini dinler ve her bağlantının el sıkışma iletilerini sırayla çözümleyerek yazar: istemcinin önerdiği şifre takımları, sunucunun seçtiği TLS sürümü ve şifre takımı, sertifika iletileri ve uyarılar. Bir TLS bağlantısının hangi adımda koptuğunu görmek için kullanılır.

Komut Özeti

TR7 WEB-CLI · sys-cmd ssldump

# ssldump yazıp Tab: serbest parametre

admin@TR7LBWAF01> sys-cmd ssldump

<ssldump-parameter-1>

 

admin@TR7LBWAF01> sys-cmd ssldump <parametreler> <filtre>

admin@TR7LBWAF01>  

ssldump sözcüğünden sonra yazılan her şey araca olduğu gibi aktarılır. Zorunlu alan yoktur; filtre ifadeleri tcpdump ile aynı biçimde yazılır.

Nasıl Çalışır

Konu	Davranış
Bağlam	Seçili v-device ve route table'ın arayüzlerini dinler.
Tetikleme	Yalnız komut çalışırken başlayan TLS bağlantıları çözümlenir; bu yüzden komut başlatıldıktan sonra ilgili bağlantının kurulması gerekir.
Süre	Durmadan dinler; Ctrl+C ile durdurulur.
Pipe	Çıktı | ile süzülebilir ya da to-file ile dosyaya yazılabilir.
Kayıt	Her çalıştırma kullanıcı loglarına yazılır.

Sık Kullanılan Parametreler

Parametre	Ne yapar	Arkasına ne yazılır
-i	Dinlenecek arayüzü seçer; any bütün arayüzleri dinler	Arayüz adı ya da any
-n	Adresleri ada çevirmez	—
-A	İletilerin bütün alanlarını yazar	—
-e	Her satıra zaman damgası ekler	—
Filtre	Hangi bağlantıların dinleneceğini belirler	host 10.20.0.30 and port 8443

Tablo sık kullanılanları özetler; tam liste aracın cihazdaki sürümüne bağlıdır.

Örnekler

TR7 WEB-CLI · A) VIP'teki 443 el sıkışmaları

admin@TR7LBWAF01> sys-cmd ssldump -n -i any host 10.0.7.20 and port 443

admin@TR7LBWAF01>  

TR7 WEB-CLI · B) TR7 ile backend arasındaki TLS bağlantısı

admin@TR7LBWAF01> sys-cmd ssldump -n -i any host 10.20.0.30 and port 8443

admin@TR7LBWAF01>  

TR7 WEB-CLI · C) Zaman damgalı ve bütün alanlarıyla

admin@TR7LBWAF01> sys-cmd ssldump -n -e -A -i any host 10.0.7.20 and port 443

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• TLS 1.3. Bu sürümde sunucunun ilk yanıtından sonraki el sıkışma iletileri şifreli gider; çıktıda yalnız ilk iletiler ve şifreli kayıtlar görünür.
• Bağlantı gerekir. Komut çalışırken izlenecek bağlantının istemci tarafında başlatılması gerekir; örneğin siteye tarayıcıdan yeniden girilerek.
• Desteklenen sürümler ve sertifika için bağlantıyı izlemek yerine hedefi doğrudan tarayan sslscan daha hızlı sonuç verir.
• Uygulama verisi şifreli kalır; bu komut trafiğin içeriğini açmaz.