从 Wireshark 获取 Client Hello

Question

我需要为网站获取 Client Hello Cipher Suite。该网站是 https://stripe.com/ 当我启动 Wire-shark 时，我开始捕获并等待大约 15 秒然后停止它并将数据过滤到

ip.src == 54.187.119.242

IP地址每分钟变化一次，需要在cmd中ping stripe.com

我收到服务器问候语，但没有收到客户端问候语。我不应该让客户问好吗？这里是服务器你好：

我是否需要等待更多时间，或者做点什么，或者根本不显示 Client Hello。还没有真正使用 Wire Shark 那么多，所以新手问题。

Answer 1

如果您想要 bi-directional 流量，您需要指定 ip.addr == 54.187.119.242，或过滤 IP 对，例如：

(ip.src == 54.187.119.242 && ip.dst == X.X.X.X) || (ip.src == X.X.X.X && ip.dst == 54.187.119.242)

Get Client Hello from Wireshark