Eticheta de proxy din Wireshark poate veni dintr-o asociere de port
Inspectați disecția protocolului și mapările Decode As când un pachet de proxy colorat HTTP apare într-o investigație TLS.
O etichetă HTTP pe o conexiune de proxy poate reflecta disectorul selectat pentru acel port TCP. Un rând verde poate veni și dintr-o regulă de colorare: Wireshark colorează pachetele folosind filtre de afișare, iar prima regulă care se potrivește câștigă.
Inspectați arborele protocolului și asocierea Decode As activă pentru conexiune. Dacă ascultătorul configurat folosește TLS pe un port nestandard, o asociere de port HTTP poate fi nepotrivită. Alegerea disectorului așteptat ajută la interpretarea octeților salvați; nu transformă octeți arbitrari într-un handshake TLS valid.
Distingeți și conexiunea de proxy exterioară de TLS-ul destinației din interiorul CONNECT. Un proxy HTTP simplu poate primi o cerere CONNECT lizibilă înainte de a transporta trafic criptat către destinație.
Dacă decriptarea TLS este configurată cu secretele potrivite, Wireshark poate afișa HTTP la nivel de aplicație decriptat dintr-o sesiune criptată. Înregistrați straturile TLS și de aplicație reale, în loc să tratați o etichetă de coloană de protocol sau culoarea unui pachet ca dovadă independentă a transmisiei în clar.