Если трафик из браузера, то не так всё страшно с wireshark

да, я читал статьи, что из FF можно выгрузить сессионные ключи и всё расшифруется.
но у меня было взаимодействие двух систем и как из них выдирать это всё - было не ясно.

Нашёл статью, где говорилось, как выгружать ключи из java-приложений в лог, сделал так - но не добился успеха.

У меня в reassembled tcp половина пейлоада всё равно из какого-то мусора состоит

Как будто часть зашифрована ещё. А decrypted нет

This one?

Ага, по-моему, она

Что-то сложно. Надо лог на сервере включить. Да и всё

Конкретно в моем случае до логов на сервере без запроса в почту с хрен знает каким временем ответа не добраться. Ну и для общего развития.

С логами будет быстрее :))

А цель-то какая, поясните?

Тут надо объяснять людям зачем и насколько это важно. Ставить менеджера в копию и начинать с того что у нас блокер, и вообще всё встало и не успеем, а уж потом что нужно или баг репорт.

Если протокол TCP, вместе с TLS 1.0 или TLS 1.1, внутри HTTP 1.0 или HTTP 1.1, то с задачей справится Fiddler

Если протокол TCP, а внутри что-то простое, то с задачей справится Canape
Наиболее свежая версия тут: https://github.com/tyranid/canape
Чтобы собрать надо будет скачать Visual Studio
Собранный вариант: https://drive.google.com/file/d/1Lz_ZLi8DKfAwJKANLvNJgomkqSiefzm9/view?usp=sharing

Надо будет настроить Fixed Proxy, настроить клиента, чтобы он обращался на localhost, а клиент пусть отправляет запросы на сервер.
Даже если надо сделать так, чтобы клиент обращался по адресу

tcp://google.com порт 2000
(адрес проверяется)

то Canape запускается на порту 3000, например
в файле hosts прописывается, что текущий домен - google.com
средствами windows firewall настраивается перенаправление портов с 2000 на 3000
далее Fixed Proxy принимает запрос на порту 3000 и перенаправляет трафик на ip-адрес-домена:2000

К тому же, логи можно включать на клиенте

Если клиент, например, .net, а протокол внутри tcp - wcf, то логи, например, будут супер подробные. Так как такая отладка встроена уже в код и клиента и сервера

Интересно, кто-то ниже TLS 1.2 использует протокол...

А почему нет?

Не секьюрно

Где-нибудь еще и пароли в открытом виде хранят и передают также без всяких SRP и не опасаясь MTM атак.