Tikketta HTTP fuq konnessjoni proxy tista' tirrifletti d-dissettur magħżul għal dak il-port TCP. Ringiela ħadra tista' wkoll tiġi minn regola tal-kulur: Wireshark ikkulur pakketti permezz ta' filtri tal-wiri, u tirbaħ l-ewwel regola li taqbel.

Spezzjona s-siġra tal-protokoll u l-assoċjazzjoni Decode As attiva għall-konnessjoni. Jekk is-semmiegħa kkonfigurata tuża TLS fuq port mhux standard, assoċjazzjoni tal-port HTTP tista' tkun mhux xierqa. L-għażla tad-dissettur mistenni tgħin biex jiġu interpretati l-bytes imħażna; ma tibdilx bytes arbitrarji f'handshake TLS validu.

Iddistingwi wkoll il-konnessjoni proxy ta' barra mit-TLS tad-destinazzjoni ġewwa CONNECT. Proxy HTTP sempliċi jista' jirċievi talba CONNECT li tinqara qabel ma jġorr traffiku tad-destinazzjoni kriptat.

Jekk id-decifrar tat-TLS ikun ikkonfigurat bis-secrets xierqa, Wireshark jista' juri HTTP tal-applikazzjoni dekodifikat minn sessjoni kriptata. Irreġistra l-livelli TLS u tal-applikazzjoni attwali minflok ma tittratta tikketta tal-kolonna tal-protokoll jew il-kulur tal-pakkett bħala prova indipendenti ta' trasmissjoni ta' test ċar.

Artikli relatati