Wireshark चे प्रॉक्सी लेबल पोर्ट असोसिएशनमधून येऊ शकते
TLS तपासणीत HTTP रंगाचे प्रॉक्सी पॅकेट दिसल्यास प्रोटोकॉल डिसेक्शन आणि Decode As मॅपिंग तपासा.
प्रॉक्सी कनेक्शनवरील HTTP लेबल त्या TCP पोर्टसाठी निवडलेला डिसेक्टर दर्शवू शकते. हिरवी ओळ रंग नियमातूनही येऊ शकते: Wireshark डिस्प्ले फिल्टरने पॅकेट रंगवते, आणि पहिला जुळणारा नियम जिंकतो.
प्रोटोकॉल ट्री आणि कनेक्शनचे सक्रिय Decode As असोसिएशन तपासा. जर कॉन्फिगर केलेला लिसनर गैर-मानक पोर्टवर TLS वापरत असेल, तर HTTP पोर्ट असोसिएशन अयोग्य असू शकते. अपेक्षित डिसेक्टर निवडल्याने साठवलेल्या बाइटचा अर्थ लावण्यास मदत होते; ते अनियंत्रित बाइटला वैध TLS हँडशेकमध्ये बदलत नाही.
तसेच बाह्य प्रॉक्सी कनेक्शनला CONNECT मधील गंतव्य TLS पासून वेगळे ओळखा. साधे HTTP प्रॉक्सी एन्क्रिप्टेड गंतव्य रहदारी वाहून नेण्यापूर्वी वाचनीय CONNECT विनंती मिळवू शकते.
योग्य सीक्रेटसह TLS डिक्रिप्शन कॉन्फिगर केलेले असल्यास, Wireshark एन्क्रिप्टेड सत्रातून डिकोड केलेले अनुप्रयोग HTTP दाखवू शकते. प्रोटोकॉल-स्तंभ लेबल किंवा पॅकेट रंगाला स्पष्ट मजकुराच्या प्रसारणाचा स्वतंत्र पुरावा मानण्याऐवजी सहभागी वास्तविक TLS आणि अनुप्रयोग स्तर नोंदवा.