Puan ders bitince hesaba yazılır. Bu dersi tamamlayınca +55 XP alacaksın. Giriş yapmadan ilerlersen puan yalnız bu tarayıcıda durur.
TLS trafiğinde ne görülür ne görülmez
TLS bağlantısı şifreli veri taşır. Ama bağlantı kurulurken ilk mesajlar açık gider. El sıkışmanın bu kısmı analistin penceresidir.
ClientHello mesajı istemcinin desteklediği sürümleri, şifre takımlarını ve uzantıları listeler. İçinde SNI alanı durur ve gidilen alan adını açık yazar. Sunucu sertifikası da açık gelir.
$ tshark -r web01.pcap -Y 'tls.handshake.type == 1' -T fields \
-e frame.time -e ip.dst -e tls.handshake.extensions_server_name
2026-09-14 03:09:02 203.0.113.19 cdn-update-srv.net
$ tshark -r web01.pcap -Y 'tls.handshake.type == 11' -T fields \
-e x509sat.printableString
cdn-update-srv.net Internet Widgits Pty LtdSertifikanın geçerlilik penceresine bak. Birkaç günlük ömür verilmiş sertifika, kısa süreli altyapı demektir. Meşru kurumsal sertifikalar aylarla ölçülen süreler taşır.
Şifre takımı listesi de istemciyi ele verir. Eski ve dar bir liste, güncel tarayıcı yerine küçük bir kitaplıkla yazılmış aracı işaret eder.
Sunucu adı ile sertifikadaki ad uyuşmuyorsa not alırsın. Uyumsuzluk kimi zaman yapılandırma hatasıdır, kimi zaman araya girmiş bir katmanın izidir.
Bu üç alan tek bir nedenden açık kalır: el sıkışma sırasında şifreleme anahtarı henüz kurulmamıştır. Taraflar önce kimin kim olduğunu doğrular, ardından kanalı kilitler.