Wireshark se proxy-etiket kan van 'n poortassosiasie kom
Ondersoek protokolontleding en Decode As-kaarte wanneer 'n HTTP-gekleurde proxy-pakket in 'n TLS-ondersoek verskyn.
'n HTTP-etiket op 'n proxy-verbinding kan die ontleder weerspieël wat vir daardie TCP-poort gekies is. 'n Groen ry kan ook van 'n kleurreeks kom: Wireshark kleur pakkette met vertoonfilters, en die eerste reël wat pas, wen.
Ondersoek die protokolboom en die aktiewe Decode As-assosiasie vir die verbinding. As die gekonfigureerde luisteraar TLS op 'n nie-standaardpoort gebruik, kan 'n HTTP-poortassosiasie onvanpas wees. Die keuse van die verwagte ontleder help om die gestoorde grepe te interpreteer; dit maak nie willekeurige grepe 'n geldige TLS-handdruk nie.
Onderskei ook die buitenste proxy-verbinding van die bestemming se TLS binne CONNECT. 'n Gewone HTTP-proxy kan 'n leesbare CONNECT-versoek ontvang voordat dit versleutelde bestemmingsverkeer dra.
As TLS-ontsyphering met die gepaste geheime gekonfigureer is, kan Wireshark gedekodeerde toepassing-HTTP uit 'n versleutelde sessie wys. Teken die werklike TLS- en toepassingslae aan eerder as om 'n protokolkolom-etiket of pakketkleur as onafhanklike bewys van cleartext-oordrag te beskou.