Wireshark యొక్క ప్రాక్సీ లేబుల్ పోర్ట్ అసోసియేషన్ నుండి రావచ్చు
TLS విచారణలో HTTP రంగు ప్రాక్సీ ప్యాకెట్ కనిపించినప్పుడు ప్రోటోకాల్ డిసెక్షన్ మరియు Decode As మ్యాపింగ్‌లను పరిశీలించండి.
ప్రాక్సీ కనెక్షన్‌పై HTTP లేబుల్ ఆ TCP పోర్ట్ కోసం ఎంచుకున్న డిసెక్టర్‌ను ప్రతిబింబించవచ్చు. ఆకుపచ్చ వరుస రంగు నియమం నుండి కూడా రావచ్చు: Wireshark డిస్‌ప్లే ఫిల్టర్‌లతో ప్యాకెట్‌లకు రంగు వేస్తుంది, మొదట సరిపోలే నియమం గెలుస్తుంది.
ప్రోటోకాల్ చెట్టు మరియు కనెక్షన్ యొక్క సక్రియ Decode As అసోసియేషన్‌ను పరిశీలించండి. కాన్ఫిగర్ చేసిన లిజనర్ ప్రామాణికం కాని పోర్ట్‌లో TLS ఉపయోగిస్తే, HTTP పోర్ట్ అసోసియేషన్ సరిపోకపోవచ్చు. ఆశించిన డిసెక్టర్‌ను ఎంచుకోవడం నిల్వ చేసిన బైట్‌లను అర్థం చేసుకోవడానికి సహాయపడుతుంది; ఇది ఏకపక్ష బైట్‌లను చెల్లుబాటు అయ్యే TLS హ్యాండ్‌షేక్‌గా మార్చదు.
అలాగే బయటి ప్రాక్సీ కనెక్షన్‌ను CONNECT లోపలి గమ్యస్థాన TLS నుండి వేరు చేయండి. సాధారణ HTTP ప్రాక్సీ ఎన్‌క్రిప్ట్ చేయబడిన గమ్యస్థాన ట్రాఫిక్‌ను తీసుకెళ్లకముందే చదవగలిగే CONNECT అభ్యర్థనను స్వీకరించగలదు.
తగిన రహస్యాలతో TLS డీక్రిప్షన్ కాన్ఫిగర్ చేయబడి ఉంటే, Wireshark ఎన్‌క్రిప్ట్ చేయబడిన సెషన్ నుండి డీకోడ్ చేయబడిన అప్లికేషన్ HTTPని చూపగలదు. ప్రోటోకాల్-నిలువు లేబుల్ లేదా ప్యాకెట్ రంగును స్పష్ట పాఠ్య ప్రసారానికి స్వతంత్ర రుజువుగా పరిగణించకుండా, సంబంధిత వాస్తవిక TLS మరియు అప్లికేషన్ పొరలను నమోదు చేయండి.