如何在 wireshark 中捕获 HTTP 数据包

Question

我想用一些过滤器捕获数据包。如何在 Wireshark1.12.4 中捕获 HTTP 数据包？以及如何使用"POST"方法过滤数据包？

Answer 1

这是用于捕获HTTP数据包的过滤器：

"port 80"

这是用于捕获 http POST 数据包的过滤器：

"port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354"

Answer 2

很简单，要捕获，请选择您的界面并按"开始捕获"，然后进行过滤，放置：

http.request.method == "POST" 

在显示过滤器中。