Wireshark'ın proxy etiketi bir port ilişkilendirmesinden gelebilir
Bir TLS incelemesinde HTTP renkli proxy paketi göründüğünde protokol ayrıştırmasını ve Decode As eşlemelerini inceleyin.
Bir proxy bağlantısındaki HTTP etiketi, o TCP portu için seçilen ayrıştırıcıyı yansıtıyor olabilir. Yeşil bir satır bir renklendirme kuralından da gelebilir: Wireshark paketleri görüntüleme filtreleriyle renklendirir ve ilk eşleşen kural kazanır.
Protokol ağacını ve bağlantının etkin Decode As ilişkilendirmesini inceleyin. Yapılandırılmış dinleyici standart dışı bir portta TLS kullanıyorsa, HTTP portu ilişkilendirmesi uygunsuz olabilir. Beklenen ayrıştırıcıyı seçmek kaydedilmiş baytları yorumlamaya yardımcı olur; rastgele baytları geçerli bir TLS el sıkışmasına dönüştürmez.
Ayrıca dış proxy bağlantısını CONNECT içindeki hedef TLS'ten ayırın. Basit bir HTTP proxy, şifrelenmiş hedef trafiğini taşımadan önce okunabilir bir CONNECT isteği alabilir.
TLS şifre çözümü uygun sırlarla yapılandırılmışsa, Wireshark şifrelenmiş bir oturumdan çözülmüş uygulama HTTP'si gösterebilir. Protokol sütunu etiketini veya paket rengini açık metin iletiminin bağımsız kanıtı saymak yerine gerçekten yer alan TLS ve uygulama katmanlarını kaydedin.