使用wireshark来调试http / https

Question

我是wireshark的新手。我想在我创建的桥接连接上捕获http或https请求。但是fiddler不会捕获桥接请求。

1. 如何在wireshark上仅查看http请求？
2. 如何在wireshark上查看http / https请求的响应？
3. 如何在wireshark上查看请求的查询？

我想像骗子一样使用wireshark。

Answer 1

这是默认情况下 Wireshark 窗口的样子（在此示例中使用版本1.12.3）：

从上到下你有：

• 菜单工具栏
• 主工具栏
• 过滤工具栏
• 数据包列表
• 数据包详细信息
• 数据包字节
• 状态栏

在“过滤器”工具栏（名为过滤器的输入框所在的位置）中，您可以编写过滤器以仅保留要检查的数据包：

  

  
1. 如何在wireshark上仅查看http请求？
  

http.request

  

  
1. 如何在wireshark上查看http / https请求的响应？
  

http.response

使用您的IP地址增强您的过滤器也有助于减少显示的数据包数量： http.response and ip.addr == x.x.x.x

您还可以使用过滤器http.request or http.response同时查看请求和响应（如图中所示）。

  

  
1. 如何在wireshark上查看请求的查询？
  

如果您在数据包列表部分中选择了一个数据包，详细信息将显示在数据包详细信息部分中，其中包含您需要的有关该数据包的所有信息。