Wireshark-ന്റെ പ്രോക്സി ലേബൽ പോർട്ട് അസോസിയേഷനിൽ നിന്ന് വരാം
TLS അന്വേഷണത്തിൽ HTTP നിറമുള്ള പ്രോക്സി പാക്കറ്റ് പ്രത്യക്ഷപ്പെടുമ്പോൾ പ്രോട്ടോക്കോൾ ഡിസെക്ഷനും Decode As മാപ്പിംഗുകളും പരിശോധിക്കുക.
പ്രോക്സി കണക്ഷനിലെ HTTP ലേബൽ ആ TCP പോർട്ടിനായി തിരഞ്ഞെടുത്ത ഡിസെക്ടറെ പ്രതിഫലിപ്പിക്കാം. പച്ച വരി ഒരു നിറനിയമത്തിൽ നിന്നും വരാം: Wireshark ഡിസ്പ്ലേ ഫിൽട്ടറുകൾ ഉപയോഗിച്ച് പാക്കറ്റുകൾക്ക് നിറം നൽകുന്നു, ആദ്യം പൊരുത്തപ്പെടുന്ന നിയമം വിജയിക്കുന്നു.
പ്രോട്ടോക്കോൾ ട്രീയും കണക്ഷന്റെ സജീവ Decode As അസോസിയേഷനും പരിശോധിക്കുക. കോൺഫിഗർ ചെയ്ത ലിസണർ നിലവാരമല്ലാത്ത പോർട്ടിൽ TLS ഉപയോഗിക്കുന്നുവെങ്കിൽ, HTTP പോർട്ട് അസോസിയേഷൻ അനുചിതമായിരിക്കാം. പ്രതീക്ഷിക്കുന്ന ഡിസെക്ടർ തിരഞ്ഞെടുക്കുന്നത് സംഭരിച്ച ബൈറ്റുകൾ വ്യാഖ്യാനിക്കാൻ സഹായിക്കുന്നു; അത് ഏകപക്ഷീയ ബൈറ്റുകളെ സാധുവായ TLS ഹാൻഡ്ഷേക്ക് ആക്കി മാറ്റുന്നില്ല.
കൂടാതെ പുറം പ്രോക്സി കണക്ഷനെ CONNECT-നുള്ളിലെ ലക്ഷ്യസ്ഥാന TLS-ൽ നിന്ന് വേർതിരിക്കുക. സാധാരണ HTTP പ്രോക്സിക്ക് എൻക്രിപ്റ്റ് ചെയ്ത ലക്ഷ്യ ട്രാഫിക് കൊണ്ടുപോകുന്നതിന് മുമ്പ് വായിക്കാവുന്ന CONNECT അഭ്യർത്ഥന ലഭിക്കാം.
ഉചിതമായ രഹസ്യങ്ങളോടെ TLS ഡീക്രിപ്ഷൻ കോൺഫിഗർ ചെയ്തിട്ടുണ്ടെങ്കിൽ, Wireshark എൻക്രിപ്റ്റ് ചെയ്ത സെഷനിൽ നിന്ന് ഡീകോഡ് ചെയ്ത അപ്ലിക്കേഷൻ HTTP കാണിക്കാം. പ്രോട്ടോക്കോൾ-നിര ലേബലിനെയോ പാക്കറ്റ് നിറത്തെയോ വ്യക്ത ടെക്സ്റ്റ് സംപ്രേഷണത്തിന്റെ സ്വതന്ത്ര തെളിവായി കണക്കാക്കുന്നതിന് പകരം ഉൾപ്പെട്ട യഥാർത്ഥ TLS, അപ്ലിക്കേഷൻ പാളികൾ രേഖപ്പെടുത്തുക.