我正在使用mac，并试图在加载网站时捕获数据包。我是通过Wifi连接的，可以在不使用这些过滤器的情况下捕获数据包。 然而，当我输入'tcp端口http‘时，我却两手空空。
浏览 70提问于2020-08-13得票数 0
3回答
我正试图为基于Wireshark的命令行TShark编写一个过滤器。scan" should last 60 seconds)-x (print an ASCII dump in the file)"http
浏览 19提问于2012-04-23得票数 2
回答已采纳
3回答
我试图调试cURL ()的一个问题，即使我使用了一个成功返回的cURL命令，我在wireshark中也没有得到任何信息。我正在使用过滤器http。我看到了其他的http流量。我应该看到HTTP/1.1 307、HTTP/1.1 200，甚至是HTTP/1.1 400和我可以做的其他事情，但当我运行cURL命令时就不会了。
浏览 0提问于2014-10-30得票数 4
回答已采纳
我过去常常使用简单的dtls参数作为过滤器，将数据包过滤到Wireshark中。遗憾的是，我在任何地方都找不到类似的东西，而且C#应用程序不能识别dtls，所以不再抓取任何数据包。编辑:看起来dtls只是一个显示过滤器，而不是一个捕获过滤器。我只能使用udp port xx (xx是端口)来捕获过滤器，但是因为使用的端口总是随机的，所以我不能。我更喜欢只捕
浏览 57提问于2021-08-16得票数 0
1回答
我一直试图捕获电报消息应用程序的数据包(为我的类项目)，但我无法从捕获的数据包的冲击中得到任何东西。电报对用户的消息进行AES-256加密，然后使用正常(而不是SSL)传输协议(例如TCP、HTTP、UDP等)发送。这是在场景之一捕获试验的情况下。因此，我修改了过滤器，并提出了第二个过滤器。
HTTP与我的移动电话IP地址(即http & ip.addr)
浏览 0提问于2014-12-20得票数 1
回答已采纳
其想法是使用tcpdump在完全回归测试期间捕获这些数据，然后使用wireshark获取所有URI的明确列表。下面的命令工作查找，但显示了GET的、POSTS和一些其他数据包(太多)：在只捕获POST请求之后，但是在wireshark中，它们显示为TCP数据包</em
浏览 0提问于2014-11-20得票数 2
我使用下面的显示过滤器来分析客户端和squid3服务器之间的通信量，但是没有显示任何内容。http && tcp如果我将squid端口更改为3128，那么我可以看到HTTP数据包。
这是Wireshark的窃听器还是故意的？我使用的是Wireshark
浏览 0提问于2016-01-02得票数 0
我只想用C#上的SharpPcap嗅探来自facebook.com的http数据包。Facebook正在使用多ip。Facebook ip正在改变一切。如何为facebook设置捕获过滤器(SharpPcap捕获过滤器类似于Wireshark捕获过滤器)？
注意：“主机facebook.com”不工作，因为我得到了tcp包。tcp数据包中没有域名。
浏览 5提问于2011-09-12得票数 0
我一直在Wireshark工作。我能够捕获http请求并使用Wireshark捕获http数据包。现在我正在捕获https请求。它似乎没有捕获数据包，当我右键单击-> not ->tcp流时，它会显示不可读的字符。Wireshark能捕获https请求吗？
浏览 0提问于2017-02-24得票数 8
当我在笔记本电脑上启用Wireshark capture时，应用程序会变得很慢，因为它会捕获所有数据包。我正在运行具有不同数据包大小的大约100 Mbps的流量。比方说，我只需要捕获rtp、sip数据包，而忽略其他UDP、TCP、DHCP等。如何使用Wireshark实现？
注意:我知道过滤器选项只查看我需要的包，但请求是只捕获rtp包
浏览 0提问于2017-10-31得票数 0
4回答
候选答案可能是tcp and dst port 80，但tcp and dst port 80能否保证它是HTTP流量并包含所有HTTP流量？似乎没有，因为可以通过这样的方式指定一个与80个不同的端口来访问某些站点：所以我的问题是:什么是BPF for HTTP是否有一个实现来验证包是否已经在c中是HTTP包了？
浏览 1提问于2010-05-05得票数 6
1回答
例如，他们有没有可能使用HTTP，Mozilla Firefox的80端口(或任何其他网络浏览器)和像，53端口这样的东西来传输到安卓平台？我知道Android VideoView/MediaPlayer库支持HTTP流，但上的答案表明RTSP是可能的。更广泛地说，有没有什么好的方法来确定YouTube、Netflix、ESPN等视频服务器/提供商使用的流媒体协议和端口？我尝试过使用Wireshark，但我意识到将特定的IP地址与主机/域名相关联是多么麻烦。
浏览 4提问于2012-07-17得票数 2
2回答
我有一个在AWS 1(N.Virginia)的服务器，我正在尝试平，其服务器位于AWS东京。我得到0.5ms的ping次数，这不是真的。可能，ping正在从附近的路由器返回，理论上即使以光速，返回行程至少要花费75 is。
浏览 8提问于2022-01-31得票数 0
1回答
(20)另一方面，我有一个运行netcat -l -p8080的“服务器”然而，s.sendall没有引发任何例外
浏览 0提问于2018-02-04得票数 1
回答已采纳
我在macOS High塞拉利昂上安装了Wireshark，并在使用CURL对本地服务器进行HTTP调用时捕获了一些网络交易。在wireshark中捕获的通信量只显示TCP数据包。在查看TCP数据包的数据时，我可以看到HTTP数据包，但Wireshark没有将这些数据包识别为数据包协议。
有办法使它正确地解析<
浏览 0提问于2018-03-14得票数 3
回答已采纳
1回答
在满足一定条件后，我需要停止tshark (wireshark的命令行equi )。例如:在接收到来自特定端口号的TCP SYN数据包时(捕获过滤器中应用的条件)，tshark停止捕获。
浏览 0提问于2012-05-16得票数 3
偶尔，我需要比较从TCP会话的双方收集的数据包捕获(通常是wireshark或tcpdump)。有时，涉及到的两个主机非常“聊天”，所以我需要将捕获范围缩小到一个特定的会话。我通常会在wireshark的details列中查找一些看起来熟悉的内容，右键单击该包，然后选择Follow TCP Stream。这一切都很好，但我如何在其他数据包捕获中找到相同的等效流？WireShark是否支持搜索某种类型的流ID？
浏览 0提问于2015-05-23得票数 5
我正在使用扩展来检测和分析HTTP包。它工作得很好，但当我用wrpcap将HTTP包保存到pcap文件中，然后用rdpcap加载它时，它不会给我相同的包，它只检测它的HTTP包，而不是HTTP请求，当我这样做时，它也会发生-from scapy_http.http import *
packets = sniff(count=10, lfilter=lambda p:
浏览 0提问于2015-06-23得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
云直播活动推荐
腾讯云开发者
