Wireshark starpniekservera marķējums var nākt no porta saistījuma
TLS izmeklēšanā pārbaudiet protokola sadalījumu un Decode As saistījumus, kad parādās HTTP krāsas starpniekservera pakete.
HTTP marķējums uz starpniekservera savienojuma var atspoguļot šim TCP portam izvēlēto sadalītāju. Zaļa rinda var nākt arī no krāsošanas kārtulas: Wireshark krāso paketes ar attēlošanas filtriem, un uzvar pirmā atbilstošā kārtula.
Pārbaudiet protokola koku un savienojuma aktīvo Decode As saistījumu. Ja konfigurētais klausītājs izmanto TLS nestandarta portā, HTTP porta saistījums var būt nepiemērots. Sagaidāmā sadalītāja izvēle palīdz interpretēt saglabātos baitus; tā nepadara patvaļīgus baitus par derīgu TLS rokasspiedienu.
Izšķiriet arī ārējo starpniekservera savienojumu no galamērķa TLS CONNECT iekšienē. Vienkāršs HTTP starpniekserveris var saņemt lasāmu CONNECT pieprasījumu, pirms pārvieto šifrētu galamērķa datplūsmu.
Ja TLS atšifrēšana ir konfigurēta ar atbilstošiem noslēpumiem, Wireshark var rādīt atšifrētu lietojumprogrammas HTTP no šifrētas sesijas. Reģistrējiet faktiskos TLS un lietojumprogrammas slāņus, nevis uzskatiet protokola kolonnas marķējumu vai paketes krāsu par neatkarīgu pierādījumu vienkārša teksta pārsūtīšanai.