L'etiqueta de proxy de Wireshark pot venir d'una associació de port
Inspecioneu la dissecció del protocol i les assignacions Decode As quan apareix un paquet de proxy amb color HTTP en una investigació TLS.
Una etiqueta HTTP en una connexió de proxy pot reflectir el dissecador seleccionat per a aquell port TCP. Una fila verda també pot venir d'una regla de color: Wireshark acoloreix els paquets amb filtres de visualització, i guanya la primera regla que coincideix.
Inspecioneu l'arbre del protocol i l'associació Decode As activa de la connexió. Si l'oient configurat utilitza TLS en un port no estàndard, una associació de port HTTP pot ser inadequada. Seleccionar el dissecador esperat ajuda a interpretar els bytes desats; no converteix bytes arbitraris en un handshake TLS vàlid.
Distingiu també la connexió de proxy exterior del TLS de destinació dins de CONNECT. Un proxy HTTP simple pot rebre una sol·licitud CONNECT llegible abans de transportar trànsit de destinació xifrat.
Si el desxifrat TLS està configurat amb els secrets adequats, Wireshark pot mostrar HTTP d'aplicació desxifrat d'una sessió xifrada. Registreu les capes TLS i d'aplicació reals en lloc de tractar una etiqueta de columna de protocol o el color d'un paquet com a prova independent de transmissió en clar.