http - 使用 Wireshark 调试 HTTP/HTTPS

Question

我想在我创建的网桥连接上捕获 HTTP 或 HTTPS 请求。但是 Fiddler 不会捕获桥接请求。

1. 如何在 Wireshark 上只查看 HTTP 请求？
2. 如何在 Wireshark 上查看 http/https 请求的响应？
3. 如何在 Wireshark 上查看请求的查询？

我想像 Fiddler 一样使用 Wireshark。

Answer 1

这是默认情况下 Wireshark 窗口的样子(在此示例中使用版本 1.12.3):

从上到下你有:

• 菜单工具栏
• 主工具栏
• 过滤工具栏
• 数据包列表
• 数据包详情
• 数据包字节数
• 状态栏

在过滤器工具栏(名为过滤器的输入框所在的位置)中，您可以编写过滤器以仅保留要检查的数据包:

1. How can I view only http requests on wireshark?

http.request

2. How can I view response of http/https requests on wireshark?

http.response

使用 NIC 的 IP 地址增强过滤器也有助于减少显示的数据包数量: http.response 和 ip.addr == x.x.x.x

您还可以使用过滤器同时查看请求和响应(如图所示):http.request 或 http.response。

3. How can I view the requested query on wireshark?

如果您在数据包列表部分选择了一个数据包，详细信息将显示在数据包详细信息部分，您可以在其中获得有关该数据包所需的所有信息。