A Wireshark proxycímkéje porttársítástól is származhat
Vizsgálja meg a protokollboncolást és a Decode As hozzárendeléseket, amikor egy HTTP-színű proxycsomag jelenik meg egy TLS-vizsgálatban.
A proxykapcsolat HTTP-címkéje tükrözheti az adott TCP-porthoz kiválasztott boncolót. A zöld sor színezési szabályból is eredhet: a Wireshark megjelenítési szűrőkkel színezi a csomagokat, és az első egyező szabály nyer.
Vizsgálja meg a protokollfát és a kapcsolat aktív Decode As hozzárendelését. Ha a beállított figyelő nem szabványos porton használ TLS-t, a HTTP-port hozzárendelés nem megfelelő lehet. A várt boncoló kiválasztása segít a mentett bájtok értelmezésében; nem alakít tetszőleges bájtokat érvényes TLS-kézfogássá.
Különböztesse meg továbbá a külső proxykapcsolatot a CONNECT-en belüli cél-TLS-től. Az egyszerű HTTP-proxy olvasható CONNECT-kérést kaphat, mielőtt titkosított célforgalmat továbbítana.
Ha a TLS-visszafejtés a megfelelő titkokkal van beállítva, a Wireshark visszafejtett alkalmazás-HTTP-t jeleníthet meg egy titkosított munkamenetből. Rögzítse a tényleges TLS- és alkalmazási rétegeket, ahelyett hogy egy protokolloszlop-címkét vagy csomagszínt a nyílt szövegű átvitel független bizonyítékának tekintene.