Dem Wireshark seng Proxy-Beschriftung kann aus enger Portassociatioun kommen
Iwwerpréift d'Protokolldissektioun an d'Decode-As-Zuordnungen, wann en HTTP-faarwege Proxypaket an enger TLS-Untersuchung erschéngt.
Eng HTTP-Beschriftung op enger Proxyverbindung kann de Dissector reflektéieren, deen fir dee TCP-Port gewielt gouf. Eng gréng Zeil kann awer och aus enger Faarwregel kommen: Wireshark faarft Paketer mat Uweisefilter, an déi éischt passend Regel gewënnt.
Iwwerpréift de Protokollsbaum an déi aktiv Decode-As-Zuordnung fir d'Verbindung. Wann de konfiguréierte Lauschterer TLS op engem net-standardiséierte Port benotzt, kann eng HTTP-Portzuordnung onpassend sinn. Den erwaarten Dissector auswielen hëlleft déi gespäichert Bytes z'interpretéieren; et mécht awer aus arbiträre Bytes keen gültegen TLS-Handshake.
Ënnerscheet och déi baussenzeg Proxyverbindung vum Ziel-TLS bannent CONNECT. En einfachen HTTP-Proxy kann eng liesbar CONNECT-Ufro kréien, ier en verschlësselte Ziltrafic dréit.
Wann d'TLS-Entschlësselung mat de passenden Geheimnisser konfiguréiert ass, kann Wireshark dekodéierten Uwendungs-HTTP aus enger verschlësselter Sitzung weisen. Notéiert déi tatsächlech TLS- an Uwendungsschichten, amplaz eng Protokollspaltenbeschriftung oder Paketfaarf als onofhängege Beweis fir Klartextiwwerdroung ze behandelen.