Wireshark ਦਾ ਪ੍ਰੌਕਸੀ ਲੇਬਲ ਪੋਰਟ ਐਸੋਸੀਏਸ਼ਨ ਤੋਂ ਆ ਸਕਦਾ ਹੈ
TLS ਜਾਂਚ ਵਿੱਚ HTTP ਰੰਗ ਦਾ ਪ੍ਰੌਕਸੀ ਪੈਕਟ ਦਿਖਣ 'ਤੇ ਪ੍ਰੋਟੋਕੋਲ ਡਿਸੈਕਸ਼ਨ ਅਤੇ Decode As ਮੈਪਿੰਗ ਜਾਂਚੋ।
ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ 'ਤੇ HTTP ਲੇਬਲ ਉਸ TCP ਪੋਰਟ ਲਈ ਚੁਣੇ ਗਏ ਡਿਸੈਕਟਰ ਨੂੰ ਦਰਸਾ ਸਕਦਾ ਹੈ। ਹਰੀ ਕਤਾਰ ਰੰਗ ਨਿਯਮ ਤੋਂ ਵੀ ਆ ਸਕਦੀ ਹੈ: Wireshark ਡਿਸਪਲੇ ਫਿਲਟਰਾਂ ਨਾਲ ਪੈਕਟ ਰੰਗਦਾ ਹੈ, ਅਤੇ ਪਹਿਲਾ ਮਿਲਦਾ ਨਿਯਮ ਜਿੱਤਦਾ ਹੈ।
ਪ੍ਰੋਟੋਕੋਲ ਟ੍ਰੀ ਅਤੇ ਕਨੈਕਸ਼ਨ ਦੀ ਸਰਗਰਮ Decode As ਐਸੋਸੀਏਸ਼ਨ ਜਾਂਚੋ। ਜੇ ਸੰਰਚਿਤ ਲਿਸਨਰ ਗੈਰ-ਮਿਆਰੀ ਪੋਰਟ 'ਤੇ TLS ਵਰਤਦਾ ਹੈ, ਤਾਂ HTTP ਪੋਰਟ ਐਸੋਸੀਏਸ਼ਨ ਅਣਉਚਿਤ ਹੋ ਸਕਦੀ ਹੈ। ਉਮੀਦ ਕੀਤੇ ਡਿਸੈਕਟਰ ਦੀ ਚੋਣ ਸੰਭਾਲੇ ਬਾਈਟਾਂ ਦੀ ਵਿਆਖਿਆ ਵਿੱਚ ਮਦਦ ਕਰਦੀ ਹੈ; ਇਹ ਮਨਮਾਨੇ ਬਾਈਟਾਂ ਨੂੰ ਵੈਧ TLS ਹੈਂਡਸ਼ੇਕ ਨਹੀਂ ਬਣਾਉਂਦੀ।
ਨਾਲ ਹੀ ਬਾਹਰੀ ਪ੍ਰੌਕਸੀ ਕਨੈਕਸ਼ਨ ਨੂੰ CONNECT ਅੰਦਰਲੇ ਮੰਜ਼ਿਲ TLS ਤੋਂ ਵੱਖਰਾ ਪਛਾਣੋ। ਸਧਾਰਨ HTTP ਪ੍ਰੌਕਸੀ ਐਨਕ੍ਰਿਪਟਿਡ ਮੰਜ਼ਿਲ ਟ੍ਰੈਫਿਕ ਲਿਜਾਣ ਤੋਂ ਪਹਿਲਾਂ ਪੜ੍ਹਨਯੋਗ CONNECT ਬੇਨਤੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।
ਜੇ ਢੁਕਵੇਂ ਸੀਕ੍ਰੇਟ ਨਾਲ TLS ਡੀਕ੍ਰਿਪਸ਼ਨ ਸੰਰਚਿਤ ਹੈ, ਤਾਂ Wireshark ਐਨਕ੍ਰਿਪਟਿਡ ਸੈਸ਼ਨ ਤੋਂ ਡੀਕੋਡ ਕੀਤਾ ਐਪਲੀਕੇਸ਼ਨ HTTP ਦਿਖਾ ਸਕਦਾ ਹੈ। ਪ੍ਰੋਟੋਕੋਲ-ਕਾਲਮ ਲੇਬਲ ਜਾਂ ਪੈਕਟ ਰੰਗ ਨੂੰ ਸਪਸ਼ਟ ਟੈਕਸਟ ਪ੍ਰਸਾਰਣ ਦਾ ਸੁਤੰਤਰ ਸਬੂਤ ਮੰਨਣ ਦੀ ਬਜਾਏ ਸ਼ਾਮਲ ਅਸਲੀ TLS ਅਤੇ ਐਪਲੀਕੇਸ਼ਨ ਪਰਤਾਂ ਦਰਜ ਕਰੋ।