hilfe bei wireshark auswertung

Der ganze https-Verkehr wird verschlüsselt, das sind dann z.B. deine GET-Anfragen und -Antworten. Die dazu verwendeten Schlüssel werden am Beginn der Verbindung zwischen deinem Browser und dem Mikrokontroller-Webserver ausgehandelt.

Wenn du diesen Web-Traffic im Klartext anschauen willst gibt es 2 Möglichkeiten a) im Browser, in den "Entwicklungswerkzeugen", da siehst du jeden Request und jede Antwort, ebenso wie lange die gedauert haben. b) Du kannst einen Man-in-the-middle-Proxy benutzen, z.B. die Burp Suite.

Chandler B. schrieb:

mit TLSv1.3 verschlüsselt

Chandler B. schrieb:

Wollte versuchen so rauszufinden, wo man welche Daten findet und wie so ein austausch mit den Daten dann aussieht.

Viel einfacher ist es das einfach nachzulesen:-)

• https://datatracker.ietf.org/doc/html/rfc8446
• https://en.wikipedia.org/wiki/Transport_Layer_Security

Chandler B. schrieb:

Wer verschlüsselt die Daten? macht das Firefox? Also der Browser, oder mein PC?

Browser, mit Hilfe von meist vom Betriebssystem bereit gestellten Bibliotheken und Hilfsfunktionen.

Wo liegt der Schlüssel? Ist der dann im Zertifikat von mikrocontroller.net hinterlegt?

Der Publik Key im Zertifikat dient zur Authentifizierung des Servers. Das Zertifikat ist nichts anderes als ein digital signiertes Dokument mit dem Key und Metainformationen, wie Gültigkeit, und wird (wenn der Browser keinen Mist macht) wie ein digital signiertes Dokument auf eine gültige digitale Unterschrift getestet.

Wenn TLS mit Zertifikat-Authentifizierung verwendet wird, dann werden damit im Handshake Session-Keys ausgehandelt mit der die eigentlichen Daten verschlüsselt werden. TLS hat auch einen Pre-Shared-Key-Modus, aber der dürfte bei Browsern nicht verwendet werden (mag sein dass irgend jemand auf der Welt das irgendwo macht, ich habe es noch nie gesehen)

Was genau wird verschlüsselt? Also angenommen ich klicke auf einem Forum (Offtopic), dann wird dafür ja ein request (GET) rausgeschickt Wird dieser dann verschlüsselt?

Schon der GET-Request ist verschlüsselt, weil TLS im Protokoll-Stack unter HTTP liegt (Transport Layer, Layer 4). Kannst du auch mit Wiresahrk sehen, du solltest keinen GET-Request im Klartext sehen wenn TLS benutzt wird (im Browser als https bezeichnet).

Dann noch weitere Informationen in den Daten, (source adresse, destination adresse usw) und das sehe ich dann in Wireshark in den daten?

Ja, und bedeutet übrigens, dass zwar der Inhalt der Verbindung verschlüsselt ist, aber die Existenz der Verbindung selber von "jedem" der irgendwie Zugriff auf die verwendeten Infrastruktur hat, gesehen werden kann. Das sind diese Metadaten auf die manche ziemlich scharf sind.

Wollte versuchen so rauszufinden, wo man welche Daten findet und wie so ein austausch mit den Daten dann aussieht.

The Transport Layer Security (TLS) Protocol Version 1.3 https://datatracker.ietf.org/doc/html/rfc8446