クライアントからの TLS 1.2 メッセージの復号・SSL keylog file 監視・卒論

先週実施したこと

• クライアントによる TLS 1.2 メッセージの復号用コンポーネント完成
• SSL keylog file への変更の監視
• 卒論記述
• 卒論の目次発表

クライアントによる TLS 1.2 メッセージの復号用コンポーネント完成

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/25
• rustls の改造
  • 外から client_random と master_secret、TLS のバージョンを注入 https://git.softlab.cs.tsukuba.ac.jp/ichiki/rustls/commit/e5cd865087e75f5b8f0babd4773d45b57b4abd6d

SSL keylog file への変更の監視

• PR: https://git.softlab.cs.tsukuba.ac.jp/ichiki/ebpf-afw-rust/pulls/28
• 内部で inotify を利用し、追加された行のみを読み出す

卒論記述

• 全体ゼミで指摘された箇所を修正

今後の予定

• 論文執筆
• Aho-Corasick 法による TLS 1.2 で暗号化された HTTP/1.1 以下のヘッダ・ボディの文字列に対するマッチング
• ルールの追加・削除をユーザができる CLI ツールを作成する
• （余力があれば）キャプチャしたパケット列について TCP のフラグメンテーションを復元するための機構を挟む