TLS ClientHello Hex
Elige una búsqueda directa de ID de suite de cifrado IANA o un decodificador de registro TLS ClientHello. Las suites TLS 1.3 solo especifican un algoritmo AEAD y un hash; el intercambio de claves y la autenticación se negocian por separado en las extensiones y los certificados.
Acerca de esta herramienta
Inspecciona un registro TLS ClientHello o busca ID de suites con cuatro cifras hexadecimales. Pega bytes TLS, sin cabeceras Ethernet/IP/TCP ni una captura completa. Se admiten espacios, dos puntos, comas y prefijos0x; los bytes deben estar completos. Ejemplo carga un registro sintético para example.enti.to; Limpiar elimina entrada y resultados.
El ejemplo ofrece TLS1.3, once suites y ocho extensiones. La versión más alta es el máximo sin GREASE de supported_versions, sin depender del orden; no es la versión elegida por el servidor. Los campos record/legacy están en Detalles. Las suites mantienen el orden del cliente. TLS1.3 define AEAD y hash; intercambio de claves y autenticación son separados. GREASE queda visible sin contar como versión real.
Las extensiones decodifican SNI, grupos, firmas, ALPN, versiones y key shares. Los ID desconocidos quedan visibles con su longitud; no estar en el registro local limitado no implica estar sin asignar o ser inseguro. Longitudes y vectores deben coincidir; se rechazan datos incorrectos sin truncar en silencio. Inspector, no implementación completa ni escáner de seguridad.
Un ClientHello completo sin fragmentar en un único registro TLS; sin reensamblaje TCP, QUIC, DTLS o handshakes cifrados. Límite16KiB de carga,100000caracteres,512suites/256extensiones; búsqueda256ID. Las tablas grandes se desplazan localmente con teclado. Los dos textos originales, el modo y los detalles abiertos permanecen en el almacenamiento local al recargar o cambiar de idioma. Cada modo conserva su entrada. Borrar vacía solo la entrada activa; Ejemplo sustituye solo el ClientHello. Los resultados y errores se analizan de nuevo desde el texto, no desde tablas guardadas. La copia JSON conserva entradas y ajustes sin servidor; importación de hasta 32 MiB. Si se supera el almacenamiento automático, el borrador sigue en la aplicación con un aviso; al recargar vuelve la copia anterior. Guarda el JSON antes. No se conecta a un servidor para el análisis.
Solo se conservan los valores introducidos en este navegador. No se guardan los resultados calculados ni los historiales.