流量间谍可以看到MQTT客户端的用户名和密码吗

物联网 MQTT 安全 tls
2021-06-14 16:34:14

当代理不使用 TLS 时,Traffic spy 可以看到发送给代理的客户端的用户名和密码吗?

1个回答

是的,没有 TLS,CONNECT 数据包以明文形式发送,因此可以看到所有内容。

可以在此处找到有关如何解码 CONNECT 数据包的完整细分