Η ετικέτα διαμεσολαβητή του Wireshark μπορεί να προέρχεται από συσχέτιση θύρας
Εξετάστε την ανάλυση πρωτοκόλλου και τις αντιστοιχίσεις Decode As όταν ένα πακέτο διαμεσολαβητή με χρώμα HTTP εμφανίζεται σε έρευνα TLS.
Μια ετικέτα HTTP σε σύνδεση διαμεσολαβητή μπορεί να αντικατοπτρίζει τον αναλυτή που έχει επιλεγεί για αυτή τη θύρα TCP. Μια πράσινη γραμμή μπορεί επίσης να προέρχεται από κανόνα χρωματισμού: το Wireshark χρωματίζει πακέτα με φίλτρα εμφάνισης και ο πρώτος κανόνας που ταιριάζει κερδίζει.
Εξετάστε το δέντρο πρωτοκόλλου και την ενεργή συσχέτιση Decode As για τη σύνδεση. Αν ο ρυθμισμένος ακροατής χρησιμοποιεί TLS σε μη τυπική θύρα, μια συσχέτιση θύρας HTTP μπορεί να είναι ακατάλληλη. Η επιλογή του αναμενόμενου αναλυτή βοηθά στην ερμηνεία των αποθηκευμένων byte· δεν μετατρέπει αυθαίρετα byte σε έγκυρη χειραψία TLS.
Διακρίνετε επίσης την εξωτερική σύνδεση διαμεσολαβητή από το TLS προορισμού μέσα στο CONNECT. Ένας απλός διαμεσολαβητής HTTP μπορεί να λάβει αναγνώσιμο αίτημα CONNECT πριν μεταφέρει κρυπτογραφημένη κίνηση προορισμού.
Αν η αποκρυπτογράφηση TLS έχει ρυθμιστεί με τα κατάλληλα μυστικά, το Wireshark μπορεί να εμφανίσει αποκωδικοποιημένο HTTP εφαρμογής από κρυπτογραφημένη συνεδρία. Καταγράψτε τα πραγματικά επίπεδα TLS και εφαρμογής αντί να θεωρείτε μια ετικέτα στήλης πρωτοκόλλου ή το χρώμα πακέτου ως ανεξάρτητη απόδειξη μετάδοσης απλού κειμένου.