Régression tshark pour TLS

[Akmot9]

Captures déjà présentes : pcaps_exemple/protocols/tls/ (1.0 à 1.3, ECH). À faire après le câblage de la détection TLS dans PacketFlow.

Critère : corpus vérifié par comptes/digests tshark -Y tls, oracle négatif.

[Akmot9]

Livre en 1547fd5 : tests/tshark_regression.rs applique le pattern de s7comm_regression (comptes + digests FNV-1a des numeros de trame, generes independamment avec tshark 4.6.6) au corpus. Chaque ecart au compte tshark est fige et justifie trame par trame : reassemblage TCP (frontiere stateless) ou Client Hello SSLv2-compatible. Le harnais a immediatement revele et fait corriger trois defauts reels : NXDOMAIN des resolveurs rejete (aa=1 exige a tort), DNS/TCP absent (try_from_tcp ajoute, RFC 1035 §4.2.2), et faux positifs des sondes aveugles (NTP etiquetait des Encrypted Alerts TLS ; gardes de transport RFC posees). Parite tshark : Modbus exacte (2/2), DNS exacte hors 2 trames a reassemblage, TLS exacte hors 6 trames a reassemblage et 3 SSLv2.