Wireshark-ის პროქსის ეტიკეტი შეიძლება პორტის ასოციაციიდან მოდიოდეს
TLS გამოძიებაში HTTP ფერის პროქსი პაკეტის გამოჩენისას შეამოწმეთ პროტოკოლის დისექცია და Decode As-ის დაბმები.
პროქსი კავშირზე HTTP ეტიკეტი შეიძლება ასახავდეს ამ TCP პორტისთვის არჩეულ ანალიზატორს. მწვანე სტრიქონი ასევე შეიძლება მოდიოდეს ფერადიზაციის წესიდან: Wireshark პაკეტებს აფერადებს ჩვენების ფილტრებით და იმარჯვებს პირველი დამთხვეული წესი.
შეამოწმეთ პროტოკოლის ხე და კავშირის აქტიური Decode As ასოციაცია. თუ კონფიგურირებული მსმენელი TLS-ს იყენებს არასტანდარტულ პორტზე, HTTP პორტის ასოციაცია შეიძლება შეუსაბამო იყოს. მოსალოდნელი ანალიზატორის არჩევა ეხმარება შენახული ბაიტების ინტერპრეტაციას; ის თვითნებურ ბაიტებს არ აქცევს სწორ TLS ხელის ჩამორთმევად.
ასევე გაარჩიეთ გარე პროქსი კავშირი CONNECT-ის შიგნით არსებული დანიშნულების TLS-ისგან. მარტივ HTTP პროქსის შეუძლია მიიღოს წაკითხვადი CONNECT მოთხოვნა სანამ დაშიფრულ დანიშნულების ტრაფიკს გადაიტანს.
თუ TLS-ის გაშიფვრა კონფიგურირებულია შესაბამისი საიდუმლოებით, Wireshark-მა შეიძლება აჩვენოს დაშიფრული სესიიდან გაშიფრული აპლიკაციური HTTP. ჩაწერეთ ფაქტობრივი TLS და აპლიკაციური შრეები, ნაცვლად იმისა, რომ პროტოკოლის სვეტის ეტიკეტი ან პაკეტის ფერი ღია ტექსტის გადაცემის დამოუკიდებელ მტკიცებულებად მიიჩნიოთ.