Я использую дуплексную связь по протоколу nettcp с безопасностью транспорта по умолчанию (без настройки сертификата). Документация гласит, что
Класс NetTcpBinding использует TCP для передачи сообщений. Безопасность для транспортного режима обеспечивается путем реализации безопасности транспортного уровня (TLS) через TCP. Реализация TLS обеспечивается операционной системой. Вот ссылка
Трафик клиент-сервер захватывается с помощью Wireshark и RawCap. Трафик зашифрован, но не может найти версию протокола TLS, используемую для шифрования. Обычно, с трафиком https, версия TLS всегда видна на Wireshark. Но с nettcp с безопасностью транспорта Wireshark показывает только TCP в столбце протокола.
Как узнать, какая версия TLS используется в сообщении?