您尚未登录。

#1 2013-05-06 11:33:15

rmn190
会员
注册时间: 2013-04-26
帖子: 79

wireshark 监听非80端口的HTTP请求

我现在用wireshark监听端口是80的HTTP请求时, 挺好的。

不过, 如果HTTP服务的端口改成别的后, wireshark就监听不到了。

怎么设置下呢?

虽说,可以通过改HTTP端口方式来变相地协调, 但总不是从根上解决 。

离线

#2 2013-05-06 11:47:07

依云
会员
所在地: a.k.a. 百合仙子
注册时间: 2011-08-21
帖子: 8,432
个人网站

Re: wireshark 监听非80端口的HTTP请求

不明白你指的是什么。

wireshark 默认的 filter 是捕获所有指定网卡上的数据的。
如果你是指 wireshark 没有把指定的流识别为 HTTP 请求的话,请点击那个流中的某一报文,选择「Decode As...」菜单,然后将其设置为 HTTP 协议。

离线

#3 2013-05-07 10:03:17

rmn190
会员
注册时间: 2013-04-26
帖子: 79

Re: wireshark 监听非80端口的HTTP请求

百合仙子 说:

不明白你指的是什么。

wireshark 默认的 filter 是捕获所有指定网卡上的数据的。
如果你是指 wireshark 没有把指定的流识别为 HTTP 请求的话,请点击那个流中的某一报文,选择「Decode As...」菜单,然后将其设置为 HTTP 协议。


多谢, 按您的方法, 对单个TCP请求, decode后, 可以以HTTP形式显示。

这里再按“http.request”来过滤时, 也能正常地捕获到针对那个端口的HTTP请求了。

感觉, 还不是很透彻, 会针对这个做后续的跟进。

离线

#4 2013-05-07 12:38:43

kmindg
会员
注册时间: 2013-03-10
帖子: 6

Re: wireshark 监听非80端口的HTTP请求

这个纯粹是wireshark的使用方法,看wireshark的help吧

离线

页脚