VIP20
本课程属于：047-HSM密码机集成SDK接入改造 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

HSM SDK抓包排查调试技巧

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
HSM SDK概述
HSM基本概念 · SDK作用 · 常见厂商及产品介绍
HSMSDK
02
抓包环境搭建
虚拟机配置 · 网络桥接/仅主机模式 · Wireshark及tcpdump安…
抓包环境搭建虚拟机配置
03
Wireshark基础
界面布局 · 抓包过滤器与显示过滤器使用
Wireshark界面布局
04
tcpdump入门
命令行参数 · 抓取文件保存与读取
tcpdump命令行参数
05
捕获本地回环流量
使用npcap/WinPcap · 特殊接口配置
捕获本地回环流量npcap/WinPca…
06
HSM SDK通信协议基础
TCP/TLS/自定义协议特征识别
HSMSDK
07
识别HSM数据包特征
魔数 · 固定端口 · 协议版本标识
HSM识别
08
SSL/TLS握手分析
ClientHello · ServerHello · 证书交换
SSL/TLS握手分析
09
解密TLS流量
SSLKEYLOGFILE环境变量 · Wireshark配置
TLS解密
10
解密实战
使用预主密钥和Session Tic…
解密实战Session
11
请求-响应模式分析
序列号 · 消息ID · 超时机制
请求响应模式分析
12
常见错误码包结构
错误码字段 · 错误描述解析
常见错误码包结构错误码字段
13
超时与重传排查
TCP重传 · 应用层超时日志对照
超时重传排查
14
性能瓶颈抓包
延迟分布 · 吞吐量计算 · 瓶颈定位
性能瓶颈抓包延迟分布
15
并发请求抓包
多线程/多连接场景下筛选特定流
并发请求抓包多线程
16
tcpreplay回放
修改包时间戳 · 回放至被测SDK
tcpreplay回放
17
抓包文件处理
合并 · 分割 · 转换格式（pcapng→pcap）
抓包文件处理合并
18
日志与抓包关联
时间戳对齐 · Log ID与包ID映射
日志抓包关联
19
调试工具链
strace跟踪系统调用 · lsof查看文件描述符
调试工具链strace
20
连接断开问题排查
FIN/RST包分析 · Keepalive配置
连接断开问题排查FIN/RST
21
身份认证失败抓包
证书验证 · 协商失败定位
身份认证失败抓包证书验证
22
密钥协商异常排查
算法套件不匹配 · 密钥交换包解析
密钥协商异常排查算法套件不匹配
23
数据校验错误分析
HMAC · CRC校验失败案例
数据校验错误分析HMAC
24
负载均衡与多路复用
哈希一致性 · Session保持问题
负载均衡多路复用
25
自动化脚本抓包
使用Python+tshark批量分…
自动化脚本抓包Python+tshar…
26
pyshark离线分析
读取pcap · 提取字段 · 统计特征
pyshark离线分析
27
安全审计
检查是否明文传输密钥 · 弱加密算法
安全审计检查是否明文传输…
28
大型部署抓包策略
分布式抓包 · 过滤规则下放
大型部署抓包策略分布式抓包
29
综合案例（一）
HSM连接反复超时——从抓包到定位
综合案例HSM
30
综合案例（二）
HSM性能急剧下降——抓包发现并发瓶…
综合案例HSM