使用Wireshark调试HTTP/HTTPS

Question

我想在我创建的桥连接上捕获HTTP或HTTPS请求。但是Fiddler并没有捕捉桥接器连接上的请求。

1. 如何只查看Wireshark上的HTTP请求？
2. 如何查看Wireshark上http/https请求的响应？
3. 如何查看所请求的Wireshark查询？

我想像费德勒一样使用Wireshark。

Answer 1

默认情况下，这就是Wireshark窗口的样子(在本例中使用1.12.3版本)：

​

​

从上到下你有：

• 菜单栏
• 主工具栏
• 过滤工具栏
• 分组列表
• 数据包详细信息
• 包字节
• 状态栏

在Filter工具栏(其中输入框名为Filter )中，您可以编写筛选器，只保留要检查的数据包：

1. 如何只查看wireshark上的http请求？

http.request

1. 如何查看wireshark上http/https请求的响应？

http.response

增强您的IP地址的IP地址的网卡也将有助于减少显示的数据包数量：http.response and ip.addr == x.x.x.x

您还可以使用filter：http.request or http.response同时查看请求和响应(正如在图像中看到的那样)。

1. 如何查看所请求的wireshark查询？

如果在“数据包列表”部分中选择数据包，则详细信息将显示在“数据包详细信息”( Packet Details )部分中，在该节中，您拥有所需的有关该数据包的所有信息。