Wireshark-ի պրոքսի պիտակը կարող է գալ պորտի ասոցիացիայից
TLS հետաքննության մեջ HTTP գույնի պրոքսի փաթեթ հայտնվելիս ստուգեք արձանագրության բաշխումը և Decode As քարտեզագրումները։
Պրոքսի կապի վրա HTTP պիտակը կարող է արտացոլել այդ TCP պորտի համար ընտրված վերլուծիչը։ Կանաչ տողը կարող է գալ նաև գունավորման կանոնից. Wireshark-ը գունավորում է փաթեթները ցուցադրման զտիչներով, և հաղթում է առաջին համապատասխանող կանոնը։
Ուսումնասիրեք արձանագրության ծառը և կապի ակտիվ Decode As ասոցիացիան։ Եթե կարգավորված լսողը TLS օգտագործում է ոչ ստանդարտ պորտում, HTTP պորտի ասոցիացիան կարող է անտեղի լինել։ Սպասվող վերլուծիչի ընտրությունը օգնում է մեկնաբանել պահված բայթերը. այն կամայական բայթերը չի դարձնում վավեր TLS ձեռքսեղմում։
Տարբերեք նաև արտաքին պրոքսի կապը CONNECT-ի ներսում նպատակակետի TLS-ից։ Պարզ HTTP պրոքսին կարող է ստանալ ընթեռնելի CONNECT հարցում նախքան գաղտնագրված նպատակակետային երթևեկություն տանելը։
Եթե TLS ապակոդավորումը կարգավորված է համապատասխան գաղտնիքներով, Wireshark-ը կարող է ցուցադրել գաղտնագրված սեսիայից ապակոդավորված հավելվածային HTTP։ Գրանցեք իրական TLS և հավելվածային շերտերը, փոխարենը արձանագրության սյունակի պիտակը կամ փաթեթի գույնը չհամարելով բաց տեքստի փոխանցման անկախ ապացույց։