『壹』 fluxion如何高效率抓包
1.掃描能夠接收到的WIFI信號
2.抓取握手包（這一步的目的是為了驗證WiFi密碼是否正確）
3.使用WEB介面
4.啟動一個假的AP實例來模擬原本的接入點
5.然後會生成一個MDK3進程。如果普通用戶已經連接到這個WiFi，也會輸入WiFi密碼
6.隨後啟動一個模擬的DNS伺服器並且抓取所有的DNS請求，並且會把這些請求重新定向到一個含有惡意腳本的HOST地址
7.隨後會彈出一個窗口提示用戶輸入正確的WiFi密碼
8.用戶輸入的密碼將和第二步抓到的握手包做比較來核實密碼是否正確
9.這個程序是自動化運行的，並且能夠很快的抓取到WiFi密碼
『貳』 抓包怎麼用，如果想寫個腳本用暴力破解法找到自己密碼怎麼利用抓包
修改提交封包的 GET 或者 POST 參數. 來達到破解的目的.
『叄』 谷歌瀏覽器chrome怎麼抓包，怎麼開發者工具抓包
Google Chrome開發者工具
只要安裝了谷歌瀏覽器，就可以使用Google Chrome開發者工具了，Google Chrome開發者工具是內嵌到瀏覽器的開發工具,打開方式有兩種：第一「按F12」，第二：shift+ctrl+i
Console介紹
Console可以查看網頁運行後提示的消息，錯誤或者警告以及輸出內容等，網頁後台可以使用Console.debug("輸出內容")；來在Console輸出顯示，可以做到調試的作用吧，不過一般真正調試不是拿Console。console.debug("Console使用介紹");console是小寫形式，不然提示沒有Console
Resources介紹
Resources里可以查看web程序跑起來後所載入的一些資源（Resources），包括圖片或者其他「值」，以及Cookies
Sources介紹
Sources可以查看運行的腳本，調試一般都是在Sources調試的，所以程序開發者需要了解和熟悉Sources的使用
Sources調試使用
在左側的腳本代碼編號，滑鼠點擊即可添加斷點，添加斷點後，刷新網頁，程序運行到斷點即可看到斷點調式的狀態了，具體調試需要在自己想查看某個方法里邊是否有問扮好沖題，一步步襪州排除，效果很好
NetWork介紹
NetWork可以看到網頁載入的腳本和資源的時間，還可以看到某些不能載入成功的資源；這里有位是網路首頁演示，網路首頁內容很乾凈所以不需要載入什麼圖片等資源
Elements介紹
Elements這個就比如頁面的每個元素吧，比廳殲如網路搜索這個圖片，可以通過Elements找到，搜索框也可以，在底下的「放大鏡」類似的控制項，點擊然後選擇自己想要查看要素或位置，Elements會跳轉到相應的實現代碼
『肆』 如何用Fiddler對Android應用進行抓包
啟動Fiddler，打開菜單欄中的 Tools > Fiddler Options，打開「Fiddler Options」對話框。
在Fiddler Options」對話框切換到「Connections」選項卡，然後勾選「Allow romote computers to connect」後面的復選框，然後點擊「OK」按鈕。
在本機命令行輸入：ipconfig，找到本機的ip地址。
打開android設備的「設置」->「WLAN」，找到你要連接的網路，在上面長按，然後選擇「修改網路」，彈出網路設置對話框，然後勾選「顯示高級選項」。
在「代理」後面的輸入框選擇「手動」，在「代理伺服器主機名」後面的輸入框輸入電腦的ip地址，在「代理伺服器埠」後面的輸入框輸入8888，然後點擊「保存」按鈕。
然後啟動android設備中的瀏覽器，訪問網路的首頁，在fiddler中可以看到完成的請求和響應數據。
『伍』 怎麼去除腳本抓包檢測
您好，去除腳本抓包檢測的方法有以下幾種：
1. 加密傳輸：使用加密傳輸技術，可以有效地防止腳本抓包檢測，因為加密傳輸可以將數據加密，使得抓包者無法解密，從而防止腳鉛灶本抓包檢測。
2. 加密存儲：使用加密存儲技術，可以有效地防止腳本抓包檢測，因褲清為加密存儲可以將數據加密，使得抓包者無法解密，從而防止腳本抓包檢測。
3. 隱藏數據：使用隱藏數據技術，可以有效地防止腳本抓包檢測，因為隱藏數據可以將數據隱藏，使得抓包者無法發現，從而防止腳本抓包檢測。
4. 增加認證：使用認證技術，可以有效地防止腳本抓包檢測，因為認證可以驗證數據的完槐純扮整性，使得抓包者無法獲取完整的數據，從而防止腳本抓包檢測。
5. 增加安全策略：使用安全策略，可以有效地防止腳本抓包檢測，因為安全策略可以限制抓包者的行為，使得抓包者無法獲取數據，從而防止腳本抓包檢測。
『陸』 如何實現使用fiddler對手機https 進行抓包
1、PC端安裝Fiddler
下載地址：Fiddler.exe，下面是Fiddler的簡單介紹：
Fiddler是強大且好用的Web調試工具之一，它能記錄客戶端和伺服器的http和https請求，允許你監視，設置斷點，甚至修改輸入輸出數據，Fiddler包含了一個強大的基於事件腳本的子系統，並且能使用.net語言進行擴展，在web開發和調優中經常配合firebug使用。
Fiddler的運行機制其實就是本機上監聽8888埠的HTTP代理。 對於PC端Fiddler啟動的時候默認IE的代理設為了127.0.0.1:8888，而其他瀏覽器是需要手動設置的，所以如果需要監聽PC端Chrome網路請求，將其代理改為127.0.0.1:8888就可以監聽數據了，手機端按照下面的設置即可完成整個系統的http代理。2、 配置PC端Fiddler和手機
(1) 配置Fiddler允許監聽https
打開Fiddler菜單項Tools->Fiddler Options，選中decrypt https traffic和ignore server certificate errors兩項，如下圖：
fiddler https options
第一次會提示是否信任fiddler證書及安全提醒，選擇yes，之後也可以在系統的證書管理中進行管理。(2) 配置Fiddler允許遠程連接
如上圖的菜單中點擊connections，選中allow remote computers to connect，默認監聽埠為8888，若被佔用也可以設置，配置好後需要重啟Fiddler，如下圖：
(3) 配置手機端
Pc端命令行ipconfig查看Fiddler所在機器ip，本機ip為10.0.4.37，如下圖
手機端瀏覽器訪問http://10.0.4.37:8888，即Fiddler所在機器ip加上埠，代理上網。顯示如下圖頁面：
『柒』 腳本抓包什麼意思
腳本抓包是指作弊所需的資料包。根據查詢相關資料信息顯示弊羨散，抓包就是將網路傳輸發送與接收的租氏數據包進行截獲，重發，編輯，轉存等操作，也用來派啟檢查網路安全，抓包也經常被用來進行數據截取等。
『捌』 Fiddler抓包基本使用
Fiddler_官方網站
Fiddler_官方文檔
Fiddler_官方視頻
Fiddler_官方插件
1、Filddler簡介
Fiddler是最強大最好用的Web調試工具之一，它能記錄所有客戶端和伺服器的http和https請求，允許你監視，設置斷點，甚至修改輸入輸出數據，Fiddler包含了一個強大的基於事件腳本的子系統，並且能使用.net語言進行擴展。
2、Filddler工作原理
Fiddler是以代理WEB伺服器的形式工作的,瀏覽器與伺服器之間通過建立TCP連接以HTTP協議進行通信，瀏覽器默認通過自己發送HTTP請求到伺服器，它使用代理地址:127.0.0.1, 埠:8888. 當Fiddler開啟會自動設置代理， 退出的時候它會自動注銷代理，這樣就不會影響別的程序。不過如果Fiddler非正常退出，這時候因為Fiddler沒有自動注銷，會造成網頁無法訪問。解決的辦法是重新啟動下Fiddler.
4、界面介紹
4.1 Fiddler主界面
4.2 工具面板
工具欄說明：說明注釋、重新請求、刪除會話、繼續執行、流模式/緩沖模式、解碼、保留會話、監控指定進程、尋找、保存會話、切圖、計時、打開瀏覽器、清除IE緩存、編碼/解碼工具、彈出控制監控面板、MSDN、幫助。
兩種模式：
1、 緩沖模式（Buffering Mode）： Fiddler直到HTTP響應完成時才將數據返回給應用程序。可以控制響應，修改響應數據。但是時序圖有時候會出現異常
2、流模式（Streaming Mode）： Fiddler會即時將HTTP響應的數據返回給應用程序。更接近真實瀏覽器的性能。時序圖更准確。但是不能控制響應。
4.3會話面板
4.4 監控面板
統計報表
(1) 請求總數、請求包大小、響應包大小；
(2) 請求起始時間、響應結束時間、握手時間、等待時間、路由時間、TCP/IP傳輸時間；
(3) HTTP狀態碼統計；
(4) 返回的各種類型數據的大小統計以及餅圖展現。
時間軸
每個網路請求都會經歷域名解析、建立連接、發送請求、接受數據等階段。把多個請求以時間作為 X 軸，用圖表的形式展現出來，就形成了瀑布圖。在Fiddler 中，只要在左側選中一些請求，右側選擇Timeline標簽，就可以看到這些請求的瀑布圖
1）綠色的請求表示這是一個「有條件的請求」。HTTP 協議定義了 5 個條件請求頭部，最常見的兩個是「If-Modified-Since」和「If-None-Match」。伺服器根據這兩個頭部來驗證本地緩存是否過期，如果過期則正常返回資源的最新版本；否則僅返回 304 Not Modified，瀏覽器繼續使用本地緩存。包含條件請求頭部的請求用綠色顯示，否則用黑色。
2）有陰影線的請求是緩沖模式下的請求，實心的是流模式下的請求。Fiddler 提供了緩沖（Buffering）和流（Streaming）兩種抓包模式：緩沖模式下，Fiddler 會在響應完成時才將數據返回給應用程序（通常是瀏覽器），這種模式下可以控制響應，方便地修改響應內容；流模式下，Fiddler 會實時返回響應數據給瀏覽器，但沒辦法控制響應。一般使用流模式，瀑布圖會更真實一些。這兩種模式可以通過 Fiddler 的工具欄選擇。特別的，通過 Fiddler 的「AutoResponder」功能返回的響應，只能是緩沖模式。
3）請求條的不同顏色對應著不同類型的響應，根據響應頭的 MIME Type 來歸類。如淺綠色表示圖片類型的響應；深綠色是 JavaScript；紫色是 CSS；其它都是藍色。
4）請求中的黑色豎線，表示的是瀏覽器收到服務端響應的第一個位元組這一時刻。這個時間受 DNS 解析、建立連接、發送請求、等待服務端響應等步驟的影響。
5）請求條後面的圖標表示響應的某些特徵。如軟盤圖標表示這個響應正文從本地獲得，也就是說服務端返回了 304；閃電表示這是 Fiddler 的「AutoResponder」的響應；向下的箭頭表示響應是 302，需要重定向；紅色感嘆號說明這個請求有錯誤發生（狀態碼是 4XX 或 5XX）。特別的，如果請求條後面有一個紅色的X，說明服務端響應完這個請求之後，斷開了連接。出現這種情況一般有兩種可能：HTTP/1.0 的響應中沒有 Connection: Keep-Alive；或者是 HTTP/1.1 的響應中包含了 Connection: close。使用持久連接可以省去建立連接的開銷，也可以減小 TCP 慢啟動和其它擁塞控制機制帶來的影響，總之是好處多多。
6）請求前面的紅色圓圈表示這個連接是新建的，綠色表示是復用的。上面的圓圈表示的是瀏覽器到 Fiddler 的連接，下面的圓圈是 Fiddler 到服務端的連接。
4.5 狀態面板
控制台
Fiddler的左下角有一個命令行工具叫做QuickExec,允許你直接輸入命令。
help 打開官方的使用頁面介紹，所有的命令都會列出來
cls 清屏 (Ctrl+x 也可以清屏)
select 選擇會話的命令
?.png 用來選擇png後綴的圖片
bpu 截獲request
bpafter 截獲response
5、HTTP協議簡介
5.1、HTTP消息的結構
5.1.1、Request
先看Request 消息的結構, Request 消息分為3部分，第一部分叫Request line, 第二部分叫Request header, 第三部分是body. header和body之間有個空行。第一行中的Method表示請求方法,比如"POST","GET", Path-to-resoure表示請求的資源， Http/version-number 表示HTTP協議的版本號,當使用的是"GET" 方法的時候， body是為空的。
5.1.2、Response
5.2 狀態碼
Response 消息中的第一行叫做狀態行，由HTTP協議版本號， 狀態碼， 狀態消息 三部分組成。
狀態碼用來告訴HTTP客戶端,HTTP伺服器是否產生了預期的Response.
HTTP/1.1中定義了5類狀態碼， 狀態碼由三位數字組成，第一個數字定義了響應的類別
1XX —— 提示信息，表示請求已被成功接收，繼續處理
2XX —— 成功，表示請求已被成功接收，理解，接受
3XX —— 重定向，要完成請求必須進行更進一步的處理
4XX —— 客戶端錯誤，請求有語法錯誤或請求無法實現
5XX —— 伺服器端錯誤，伺服器未能實現合法的請求
常見響應碼說明：
200：響應成功，這表明該請求被成功地完成，所請求的資源發送回客戶端
302：重定向，新的URL會在response 中的Location中返回，瀏覽器將會自動使用新的URL發出新的Request
304：代表上次的文檔已經被緩存了， 還可以繼續使用，例如打開博客園首頁, 發現很多Response 的status code 都是304
[提示：如果你不想使用本地緩存可以用Ctrl+F5 強制刷新頁面]
400 ： 客戶端請求與語法錯誤，不能被伺服器所理解
403：伺服器收到請求，但是拒絕提供服務
404 ：找不到網頁，請求的資源不存在
500 ： 伺服器發生了不可預期的錯誤
503 ：伺服器當前不能處理客戶端的請求，一段時間後可能恢復正常
6、 常用功能
6.1 監聽HTTPS
6.3 模擬各類場景
通過GZIP壓縮，測試性能
模擬Agent測試，查看服務端是否對不同客戶端定製響應
模擬慢速網路，測試頁面的容錯性
禁用緩存，方便調試一些靜態文件或測試服務端響應情況
6.4 Compare（對比文本）
Fiddler中設置斷點修改Response跟斷點修改Request用法差不多。
參考文檔： http://www.cnblogs.com/FounderBox/p/4653588.html?utm_source=tuicool&utm_medium=referral
http://kb.cnblogs.com/page/130367/
『玖』 怎麼抓包趕時間
tcpmp能幫助我們捕捉並保存網路包,保存下來的網路包可用於分析網路負載情況,包可通過tcpmp命令解析,也可以保存成後綴為pcap的文件,使用wireshark等軟體進行查看，下面我們就來看一個tcpmp實現24小時自動抓包實現例擾昌段子.
安裝tcpmp,代碼如下:
# yum install tcpmp
腳本里有注釋#diy的,表示下一行需自定義修改,腳本都放在home目錄下,crontab里寫:**/6***/bin/bash/home/monitor_mp.sh
**/6***/bin/bash/home/monitor_disk.sh
根據當磁碟空間的大小和流量的大小確定crontab里的時間間隔,因加了crontab要時間到才執行,為了現在執行,可執行:nohup sh /home/monitor_mp.sh &
vi常用命令:
# vi /etc/crontab
insert進入編輯狀態,ESC進入命令狀態:wq保存退出:q退出,修改後要執行 crontab /etc/crontab.
main_mp.sh (抓包的主程序),每隔1分鍾通過死循環檢測,讓迅碧程序不斷的去抓包,考慮到抓包的結果可能太大分析工具無法打開分析,所以每個數據包大小限制約為100M.並設定了前一個包抓完,間隔5秒,開始進行下一輪抓包.
每天的數據包放在/data下以日期命名緩譽的目錄如:/data/2010-03-08，並進行壓縮存儲,包的命令格式為:[email protected];其中yyyy-mm-dd表示日期,第一個hhmmss表示開始抓包的時分秒,第二個hhmmss表示抓包結束的時分秒,代碼如下:#!/bin/bash
#scriptname:/home/main_mp.sh
while:
do
STIME=`date+%F"@"%H%M%S`
DATE_DIR=`date+%F`
if[!-d/data/$DATE_DIR];then
mkdir-p/data/$DATE_DIR
fi
#diy#unit:byte;100MB
MAXSIZE=100000000
#diy
DUMPPID=`ps-ef|grep"tcpmp-ieth0"|greppcap|awk'{print$2}'`
if[!"$DUMPPID"];then
#diy
/usr/sbin/tcpmp-ieth0host113.105.152.180-w/data/$DATE_DIR/$STIME.pcap-s0&
fi
sleep1
#diy
DUMPPID=`ps-ef|grep"tcpmp-ieth0"|greppcap|awk'{print$2}'`
PACKSIZE=`ls-l/data/$DATE_DIR|grep"$STIME.pcap"|awk'{print$5}'`
while["$PACKSIZE"-lt"$MAXSIZE"];do
PACKSIZE=`ls-l/data/$DATE_DIR|grep"$STIME.pcap"|awk'{print$5}'`//phpfensi.com
sleep1m
done
kill-9$DUMPPID
ETIME=`date+%H%M%S`
mv/data/$DATE_DIR/$STIME.pcap/data/$DATE_DIR/$STIME-$ETIME.pcap
gzip/data/$DATE_DIR/*.pcap
sleep5
done
monitor_mp.sh(監控抓包腳本)
為了保證抓包主程序能健康運行,通過crontab程序來調度monitor_mp.sh,監控抓包主程序是事正常運行,如果沒有運行,則啟動它,代碼如下:#!/bin/bash
#scriptname:/home/monitor_mp.sh
DATE_DIR=`date+%F`
STIME=`date+%F"@"%H%M%S`
MAINDUMP=`ps-elf|grepmainmp|grep-vgrep`
#diy
DUMPPID=`ps-ef|grep"tcpmp-ieth0"|greppcap`
#checkmainprogrammestatus
if[!"$MAINDUMP"];then
/bin/bash/home/mainmp.sh
fi
if[!"$DUMPPID"];then
#diy
/usr/sbin/tcpmp-ieth0host113.105.152.180-w/data/$DATE_DIR/$STIME.pcap-s0&
fi
monitor_disk.sh(監控硬碟空間)
監控磁碟的空閑空間,當磁碟的使用率大於等於30%時(可設置),會自動刪除最早一天抓到的所在數據包,以保證磁碟的空閑空間,代碼如下:#!/bin/bash
#scriptname:/home/monitor_disk.sh
#diy
FREEDISK=`df-h|grep"/dev/sda3"|awk'{print$5}'|awk-F%'{print$1}'`
HEADMOST=`ls-l/data|grep^d|awk'{print$NF}'|sort|head-n1`
『拾』 Https詳解+wireshark抓包演示
在說HTTPS之前先說說什麼是HTTP，HTTP就是我們平時瀏覽網頁時候使用的一種協議。HTTP協議傳輸的數據都是未加密的，也就是明文的，因此使用HTTP協議傳輸隱私信息非常不安全。為了保證這些隱私數據能加密傳輸，於是網景公司設計了SSL（Secure Sockets Layer）協議用於對HTTP協議傳輸的數據進行加密，從而就誕生了HTTPS。SSL目前的版本是3.0，被IETF（Internet Engineering Task Force）定義在RFC 6101中，之後IETF對SSL 3.0進行了升級，於是出現了TLS（Transport Layer Security） 1.0，定義在RFC 2246。實際上我們現在的HTTPS都是用的TLS協議，但是由於SSL出現的時間比較早，並且依舊被現在瀏覽器所支持，因此SSL依然是HTTPS的代名詞，但無論是TLS還是SSL都是上個世紀的事情，SSL最後一個版本是3.0，今後TLS將會繼承SSL優良血統繼續為我們進行加密服務。目前TLS的版本是1.2。
HTTPS在傳輸數據之前需要客戶端（瀏覽器）與服務端（網站）之間進行一次握手，在握手過程中將確立雙方加密傳輸數據的密碼信息。TLS/SSL協議不僅僅是一套加密傳輸的協議，更是一件經過藝術家精心設計的藝術品，TLS/SSL中使用了非對稱加密，對稱加密以及HASH演算法
上圖截自維基網路，對協議進行了明確的劃分。
上面是我使用Avanced REST client請求我的https介面，整個請求是沒問題的，後面我們就會抓下這個請求的包進行分析。
為了方便演示整個流程，我使用了自己的雲伺服器和已備案的域名，證書直接在阿里雲上申請的免費證基做書。野圓
這里web伺服器我們使用Nginx。
首先將阿里下發的證書放到nginx的conf下（新建一個cert文件夾）
配置nginx
我們將前面發起的請求進行抓包，這里使用wireshark。
這是一個完整的請求抓包。這樣看，不是很清晰，我來畫個圖來表達下這個過程發生了什麼。
三次握手和四次揮手我們就不說了，這個才講TCP的時候有詳細介紹。
我們一步一步的看
先看一下抓出來包的內容，我們直接看到SSL層
這一步幹啥了呢？
這里要注意一個隨機數，很重要。我們先記為Random1。
這次傳輸包含三部分內容
這里也是一個優化，三個部分一起發送。我們一個個分析
這里主要就是把證書發送給Client。圖中可以看到我的證書和證書發放機構。客戶端拿到證書後就可以進行驗證，同時獲取到公鑰，用於後面Random3的加密。
證書一般採用X.509標准。
這個消息是用來發送密鑰交換演算法相關參數和數據的。這里要提前提一下，就是根據密鑰交換演算法的不同，傳遞的參數也是不同的。
常用的密鑰交換演算法：RSA、DH（Diffie-Hellman）、ECDH（Ellipticcurve Diffie–Hellman）。
這里看到使用的ECDH。
這個就是Server來表示自己說完了。類似電影里別人拿對講機說完話最後會有一個「完畢！」。
這次頌鋒塌傳輸也包含三部分內容，也是做了一個優化
我們依次解讀
這個也是交換秘鑰參數。
這里客戶端會再生成一個隨機數Random3。然後使用服務端傳來的公鑰進行加密得到密文PreMaster Key。服務端收到這個值後，使用私鑰進行解密，得到Random3。這樣客戶端和服務端就都擁有了Random1、Random2和Random3。這樣兩邊的秘鑰就協商好了。後面數據傳輸就可以用協商好的秘鑰進行加密和解密。
編碼改變通知。這一步是客戶端通知服務端後面再發送的消息都會使用前面協商出來的秘鑰加密了，是一條事件消息。
這一步對應的是 Client Finish 消息，客戶端將前面的握手消息生成摘要再用協商好的秘鑰加密，這是客戶端發出的第一條加密消息。服務端接收後會用秘鑰解密，能解出來說明前面協商出來的秘鑰是一致的。
包括三部分
包含了一個加密通信所需要的信息，這些數據採用一個只有伺服器知道的密鑰進行加密。目標是消除伺服器需要維護每個客戶端的會話狀態緩存的要求。這部分內容在後面的擴展部分會講到
編碼改變通知。這一步是服務端通知客戶端後面再發送的消息都會使用加密，也是一條事件消息。
這一步對應的是 Server Finish 消息，服務端也會將握手過程的消息生成摘要再用秘鑰加密，這是服務端發出的第一條加密消息。客戶端接收後會用秘鑰解密，能解出來說明協商的秘鑰是一致的。
到這里雙方SSL/TLS握手完成。
接下來就真正的到了介面請求的階段。TLS的Content-Type為Application Data。 傳輸的內容也是加密的。
這里對整個過程中出現的常見問題做一個匯總
我們看到上面最後出現了兩個Hello Request，估計很多人用wireshark打開就是這樣的。而Hello Request消息是個啥東西呢？我們看下權威文檔：
這寫的很清楚嘛，這是消息應該是Server可能隨時發給Client的。到我們這來怎麼變成Client發給Server了，而且和消息的解析牛頭不對馬腳。
我們再重溫下我們的流程
客戶端發送了Change Cipher Spec後，後面的內容就是加密的，而加密後的內容wireshark無法解析識別。而這些二進制數據就別誤解析為Hello Request。我們看下Hello Request的類型枚舉值：
這里需要我們把私鑰添加到wireshark中：
【編輯】-》【首選項】-》【SSL】-》【Edit】
這部分對Https做一個深入的了解
完整的TLS握手需要額外延遲和計算，為所有需要安全通信的應用帶來了嚴重的性能損耗。為了幫助減少一些性能損耗，TLS提供恢復機制，或多個連接之間共享相同的協商密鑰數據。
傳輸層安全（TLS）
「會話標識符」（RFC 5246）恢復機制在SSL 2.0中首次被引入，它允許伺服器在「ServerHello消息」中構建和發送一個32位元組的會話標識符，作為「ServerHello」消息的一部分。
在伺服器內部，伺服器維護一個會話ID和其對應的協商參數的緩存。反過來，客戶端也同時存儲會話ID信息，在後續的會話中，可以在「ClientHello」消息中攜帶session ID信息，指示伺服器它保存了session ID對應的密鑰和加密演算法等信息，並且可以重用這些信息。假設在客戶端和伺服器都能在它們各自的緩存中找到共享的會話ID參數，那麼縮減的握手就可以進行了。否則，開始一個新的會話協商，這將產生一個新的會話ID。
我們演示一下，在前面抓包的的基礎上，我們再發一次請求。
最外面的紅框顯示了整個https訪問流程，內部的框是除去TCP握手和分手的的流程。我們將流程形象畫出來：
第二次的請求中的Client Hello的消息中Session Ticket有值了。
那這個Session Ticket是啥時候獲取的呢。我們繼續重溫下https握手流程，在最後一部。Server最後發給Client中，第一個消息就是New Session Ticket。我們看一下:
在實際應用中，大多數Web應用程序試圖通過建立到同一個主機的多個連接並行獲取資源，這使得會話恢復成為必不可少的一個優化項，其可以減少延遲，計算成本。
大多數現代瀏覽器都會有意的等待第一TLS連接完成後，再打開到同一台伺服器的新連接：後續TLS連接，可以重復使用的SSL會話參數，以避免握手的延遲和損耗。
然而，「會話標識符」機制的一個限制就是要求伺服器為每個客戶端創建和維護一個會話緩存。這會為伺服器上帶來幾個問題，對於一些每天同時幾萬，甚至幾百萬的單獨連接的伺服器來說：由於緩存session ID所需要的內存消耗將非常大，同時還有session ID清除策略的問題。這對一些流量大的網站來說不是一個簡單的任務，理想的情況下，使用一個共享的TLS會話緩存可以獲得最佳性能。
上述問題沒有是不可能解決的，許多高流量的網站成功的使用了會話標識符。但是，對任何多服務主機的部署，會話標識符方案需要一些認真的思考和好的系統架構，以確保良好的的會話緩存。
為了解決上面的會話緩存帶來的伺服器部署問題，「Sesion Ticket」（RFC 5077）取代機制被引入，目標是消除伺服器需要維護每個客戶端的會話狀態緩存的要求。相反，如果客戶指示它支持Session Ticket，在TLS握手的最後一步中伺服器將包含一個「New Session Ticket」信息，包含了一個加密通信所需要的信息，這些數據採用一個只有伺服器知道的密鑰進行加密。
這個Session Ticket由客戶端進行存儲，並可以在隨後的一次會話中添加到 ClientHello消息的SessionTicket擴展中-因此，所有的會話信息只存儲在客戶端上，Session Ticket仍然是安全的，因為它是由只有伺服器知道的密鑰加密的。
Session Identifiers和Session Ticket機制通常分別被稱為「會話緩存」和「無狀態恢復」機制。無狀態恢復的主要改進是消除伺服器端的會話緩存，從而簡化了部署，它要求客戶在每一個新的會話開始時提供Session Ticket 直到Ticket過期。
在實際應用中，在一組負載平衡伺服器中部署Session Ticket，也需要仔細考慮：所有的伺服器都必須用相同的會話密鑰，或者可能需要額外的機制，定期輪流在所有伺服器上的共享密鑰。
Session ID的思想就是伺服器端為每一次的會話生成並記錄一個ID號並發送給客戶端，在重新連接的時候（多次短連接場景），客戶端向伺服器發送該ID號，伺服器查找自己的會話記錄，匹配之後，重用之前的加密參數信息。
而Sessionticket的思想類似於cookie，是由伺服器將ticket數據結構發由客戶端管理，ticket中是包含了加密參數等連接信息。當需要重連的時候，客戶端將ticket發送給伺服器。這樣雙方就得到了重用的加密參數。
Session ticket較之Session ID優勢在於伺服器使用了負載均衡等技術的時候。Session ID往往是存儲在一台伺服器上，當我向不同的伺服器請求的時候，就無法復用之前的加密參數信息，而Session ticket可以較好的解決此類問題，因為相關的加密參數信息交由客戶端管理，伺服器只要確認即可。
參考 SSL證書有哪些種類?
一般來說，主流的 Web 服務軟體，通常都基於 OpenSSL 和 Java 兩種基礎密碼庫。
您可以使用以下方法簡單區分帶有後綴擴展名的證書文件：
那麼，該證書文件是文本格式的。
如果存在——BEGIN CERTIFICATE——，則說明這是一個證書文件。
如果存在—–BEGIN RSA PRIVATE KEY—–，則說明這是一個私鑰文件。
更多內容參考 主流數字證書都有哪些格式？
RSA性能是非常低的，原因在於尋找大素數、大數計算、數據分割需要耗費很多的CPU周期，所以一般的HTTPS連接只在第一次握手時使用非對稱加密，通過握手交換對稱加密密鑰，在之後的通信走對稱加密。