Proxy-merki Wireshark getur komið frá porttengingum
Kannaðu prótókólgreiningu og Decode As-vörpun þegar HTTP-litað proxy-pakki birtist í TLS-rannsókn.
HTTP-merki á proxy-tengingu getur endurspeglað þann greini sem valinn er fyrir það TCP-port. Græn röð getur líka komið frá litarreglu: Wireshark litar pakka með skjásíum, og fyrsta reglan sem passar vinnur.
Kannaðu prótókóltréð og virka Decode As-tengingu sambandsins. Ef stillta hlustandinn notar TLS á óstöðluðu porti getur HTTP-porttenging verið óviðeigandi. Að velja væntan greini hjálpar við að túlka vistuðu bætin; það breytir ekki handahófskenndum bætum í gilda TLS-handtöku.
Greindu einnig ytri proxy-tenginguna frá TLS áfangastaðarins inni í CONNECT. Einfaldur HTTP-proxy getur tekið við læsilegri CONNECT-beiðni áður en hann ber dulkóðaða umferð áfangastaðarins.
Ef TLS-afkóðun er stillt með viðeigandi leyndarmálum getur Wireshark sýnt afkóðað forritar-HTTP frá dulkóðuðu lotu. Skráðu raunveruleg TLS- og forritarlög í stað þess að líta á merki í prótókódálki eða pakkalit sem sjálfstæða sönnun fyrir flutningi á skýru texta.