TLS ClientHello Hex
Choisissez une recherche directe d’ID de suite de chiffrement IANA ou un décodeur d’enregistrement TLS ClientHello. Les suites TLS 1.3 ne précisent qu’un algorithme AEAD et un hash ; l’échange de clés et l’authentification sont négociés séparément dans les extensions et les certificats.
À propos de cet outil
Inspectez un record TLS ClientHello ou recherchez des identifiants de suite à quatre chiffres hexadécimaux. Collez les octets TLS, sans en-têtes Ethernet/IP/TCP ni capture complète. Espaces, deux-points, virgules et préfixes0x sont admis ; les octets doivent être complets. Exemple charge un record synthétique pour example.enti.to ; Effacer supprime entrée et résultats.
L’exemple propose TLS1.3, onze suites et huit extensions. La version la plus élevée est le maximum hors GREASE de supported_versions, quel que soit l’ordre ; ce n’est pas la version choisie par le serveur. Les champs record/legacy sont sous Détails. Les suites conservent l’ordre du client. TLS1.3 définit AEAD et hachage ; échange de clés et authentification restent séparés. GREASE est visible mais ne compte pas comme version réelle.
Les extensions décodent SNI, groupes, signatures, ALPN, versions et key shares. Les ID inconnus restent visibles avec leur longueur ; l’absence du registre local limité ne signifie pas qu’un ID est non attribué ou dangereux. Longueurs et vecteurs décodés doivent correspondre ; les données incorrectes sont rejetées sans troncature silencieuse. Inspecteur, pas une implémentation complète ni un scanner de sécurité.
Un ClientHello complet non fragmenté dans un seul record TLS ; pas de réassemblage TCP, QUIC, DTLS ou handshake chiffré. Limite16Kio de charge,100000caractères,512suites/256extensions ; recherche256ID. Les grandes tables défilent localement au clavier. Les deux textes bruts, le mode et les détails ouverts restent dans le stockage local après rechargement ou changement de langue. Chaque mode conserve son texte. Effacer vide seulement l’entrée active ; Exemple remplace seulement le ClientHello. Résultats et erreurs sont recalculés depuis le texte, pas depuis des tableaux enregistrés. Au-delà du stockage automatique, le brouillon reste dans l’application avec un avertissement ; recharger rétablit la copie précédente. Enregistrez le JSON auparavant. Aucune connexion serveur n’est faite pour l’analyse.
Seules les valeurs saisies sont conservées dans ce navigateur. Les résultats calculés et historiques ne sont pas enregistrés.