我可以使用wireshark捕获数据包,但是我无法将流解码成任何可理解的信息.这个错误表明,这可能在sql Server 2005或更新的…
https://bugs.wireshark.org/bugzilla/show_bug.cgi?id=3098中是不可能的,但Stack Overflow中的几个人声称这是一个很好的方法来解决这个问题：
How to SQL Server traffic is encrypted?.任何帮助赞赏.
解决方法
微软本身还有另一个被低估的工具：“微软网络监视器”.基本上这与wireshark非常相似,除了某些特定的MS协议具有比wireshark本身更好的解析器和可视化支持,显然它只能在Windows下运行;-).
该工具很旧,看起来很遗憾(目前为止还没有看到更新版本),但仍然做得很好,定义新协议的语法是非常整齐/有趣的 – 所以这对于未来仍然有很大的权力.
分析示例 – 为TDS过滤记录,因此其他数据包主要被丢弃：
这对于sql server连接也是如此. MNM甚至可以显示线上的结果 – 相当整洁.尽管如上所述,wirehark足以验证加密和应用证书在电线本身.意味着它可以完全了解TDS-Protocoll.
处理TLS
还有一个扩展(所谓的专家)’NmDecrypt’和正确的证书(包括私钥) – 可以解密协议 – 对于使用TES的TLS INSIDE的TDS来说 – 不错 – 没有人真的实现了作为wirehark的完全支持的协议;)
到目前为止 – 关于MSsql流量 – 或者更准确的TDS协议这是迄今为止遇到的最好的工具. Wireshark很酷 – 但在这种情况下,MNM是“更好”的.有跳！
