我是Wireshark的新手。 我遵循了this教程,该教程只是对www.wikipedia.org进行ping操作,并使用Wireshark捕获数据包。 根据本教程,wireshark捕获http数据包。 但是,由于某些原因,它没有显示http协议下的数据包,而是TLSv1.2数据包。 注意:我也启用了混杂模式。 我需要查看http数据包才能查看请求和响应。
答案 0 :(得分:2)
Wikipedia,因为大多数现代站点已将HTTP重定向到HTTPS协议。因此,当您向其发送HTTP请求时,您会收到304重定向到HTTPS的答复。之后,所有通信将通过HTTPS进行。 HTTPS流量使用TLS加密。
答案 1 :(得分:0)
ping
不使用HTTP,而是使用ICMP,这是一个完全不同的协议。如果您对www.wikipedia.org进行ping操作,则不会看到任何HTTP数据包,而只会看到ICMP数据包。更准确地说,您会看到从www.wikipedia.org返回的ICMP 8类消息(回显请求)和从ICMP.org返回的ICMP 0类消息(回显应答)。
此外,Wikipedia与大多数现代网站一样,不再使用HTTP,而仅使用HTTPS,因此无论如何,您将不会看到HTTP流量,而仅是HTTPS。