re-tls
Installation
SKILL.md
TLS/加密流量深度分析
何时使用 / 何时不用
- 用：TLS/HTTPS 流量要"解密看明文"（有 keylog 或中间人）——C2 通信、固件回连、加密应用协议
- 用：只有密文 pcap 也要做深度——ClientHello/证书指纹聚类、异常 TLS 特征判定
- 用：证书链验证/证书内容分析（openssl x509）
- 不用：只抓包不深入（那是 [[re-netcap]]）
- 不用：流量已解密、无 TLS 层（直接 [[re-proto-rev]] 重建状态机）
- 不用：非标准 TLS 的自定义加密（走 [[re-crypto-id]] → [[re-crypto-keys]] → [[re-crypto-decrypt]]）
- 注意：本技能处理流量与密钥文件，不运行样本，默认可免沙箱；抓包环节按 [[re-netcap]] 在隔离环境进行（[[re-analyze/platform-tips]] 最高原则）
工具准备
所有工具先验证再使用。