sql-server – 如何使用wireshark解码SQL Server流量？

发布时间：2020-12-12 16:18:44 所属栏目：MsSql教程来源：网络整理

导读：我可以使用wireshark捕获数据包,但是我无法将流解码成任何可理解的信息.这个错误表明,这可能在SQL Server 2005或更新的… https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3098中是不可能的,但Stack Overflow中的几个人声称这是一个很好的方法来解决这

我可以使用wireshark捕获数据包,但是我无法将流解码成任何可理解的信息.这个错误表明,这可能在SQL Server 2005或更新的… https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3098中是不可能的,但Stack Overflow中的几个人声称这是一个很好的方法来解决这个问题： How to SQL Server traffic is encrypted?.任何帮助赞赏.

解决方法

微软本身还有另一个被低估的工具：“微软网络监视器”.基本上这与wireshark非常相似,除了某些特定的MS协议具有比wireshark本身更好的解析器和可视化支持,显然它只能在Windows下运行;-).

该工具很旧,看起来很遗憾(目前为止还没有看到更新版本),但仍然做得很好,定义新协议的语法是非常整齐/有趣的 – 所以这对于未来仍然有很大的权力.

分析示例 – 为TDS过滤记录,因此其他数据包主要被丢弃：

这对于s??ql server连接也是如此. MNM甚至可以显示线上的结果 – 相当整洁.尽管如上所述,wirehark足以验证加密和应用证书在电线本身.意味着它可以完全了解TDS-Protocoll.

处理TLS

还有一个扩展(所谓的专家)’NmDecrypt’和正确的证书(包括私钥) – 可以解密协议 – 对于使用TES的TLS INSIDE的TDS来说 – 不错 – 没有人真的实现了作为wirehark的完全支持的协议;)

到目前为止 – 关于MSSQL流量 – 或者更准确的TDS协议这是迄今为止遇到的最好的工具. Wireshark很酷 – 但在这种情况下,MNM是“更好”的.有跳！

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!