WireShark分析TCP HTTP

標籤：ddr   shark   har   目標地址   rcp   port   顯示   邏輯運算子   and   

過濾很關鍵：

1. 協議過濾

比如TCP，只顯示TCP協議。HTTP，只顯示HTTP協議

2. IP 過濾

比如 ip.src ==192.168.1.102 顯示源地址為192.168.1.102，

ip.dst==192.168.1.102, 目標地址為192.168.1.102

3. 連接埠過濾

tcp.port ==80,  連接埠為80的

tcp.srcport == 80,  只顯示TCP協議的願連接埠為80的。

4. Http模式過濾

http.request.method=="GET",   只顯示HTTP GET方法的。

5. 邏輯運算子為 AND/ OR

 

執行個體：1.分析一個主機為x.x.x.x的http協議

http and ip.addr==218.244.129.243

 

WireShark分析TCP HTTP