gotls报错

[Alberthchang]

tls_2024/02/13 15:04:18 ECAPTURE :: Pid Info : 980247
tls_2024/02/13 15:04:18 ECAPTURE :: Kernel Info : 5.4.252
tls_2024/02/13 15:04:18 EBPFProbeGoTLS module [disabled].

uname -a
Linux 5.4.0-167-generic #184-Ubuntu SMP Tue Oct 31 09:21:49 UTC 2023

cat /etc/issue
Ubuntu 20.04.2 LTS

[cfc4n]

认真看下readme吧。

[Alberthchang]

[Alberthchang]

这个我也开了啊

[cfc4n]

贴上全部的启动命令，以及返回的错误。

[Alberthchang]

root@vulhub:/home/ubuntu# uname -a Linux vulhub 5.4.0-167-generic #184-Ubuntu SMP Tue Oct 31 09:21:49 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux root@vulhub:/home/ubuntu# cat /etc/issue Ubuntu 20.04.2 LTS \n \l

root@vulhub:/home/ubuntu# ./ecapture gotls -m text
tls_2024/02/16 14:09:37 ECAPTURE :: ecapture Version : linux_x86_64:v0.7.3:5.15.0-1053-azure
tls_2024/02/16 14:09:37 ECAPTURE :: Pid Info : 1077940
tls_2024/02/16 14:09:37 ECAPTURE :: Kernel Info : 5.4.252
tls_2024/02/16 14:09:37 EBPFProbeGoTLS module [disabled].
root@vulhub:/home/ubuntu# cat /boot/config-uname -r |grep CONFIG_DEBUG_INFO_BTF
CONFIG_DEBUG_INFO_BTF=y
root@vulhub:/home/ubuntu# ./ecapture gotls -m pcap -i any --pcapfile=aaa.pcap
tls_2024/02/16 14:11:37 ECAPTURE :: ecapture Version : linux_x86_64:v0.7.3:5.15.0-1053-azure
tls_2024/02/16 14:11:37 ECAPTURE :: Pid Info : 1077992
tls_2024/02/16 14:11:37 ECAPTURE :: Kernel Info : 5.4.252
tls_2024/02/16 14:11:37 EBPFProbeGoTLS module [disabled].

[cfc4n]

gotls的启动命令是ecapture gotls --elfpath=/home/cfc4n/go_https_client --hex ，需要指定--elfpath参数的值。 可以使用ecapture gotls -h来查看更多帮助。

readme里文档介绍未更新。我修复一下。

[Alberthchang]

好的谢谢