在多个 TCP 会话上跟踪 TCP 流？

Question

我正在使用 Wireshark 来嗅探一些 HTTP 流量（Fiddler 不会这样做，因为我的应用不使用代理）。

我想从“数据包视图”转移到整个 HTTP 会话的视图 - 所有会话，而不仅仅是其中一个。

有没有像“Follow TCP Stream”这样不限于单个 TCP 连接的东西？

（所需的输出基本上是一系列 HTTP 请求/响应——我只对响应的文本感兴趣）

Answer 1

1. 使用过滤器“http”在数据包视图中仅显示 http 请求和响应。
2. 单击其中一个响应数据包（HTTP 1.1 200 OK）
3. 响应的正文由响应数据包底部的 Wireshark 解码

Answer 2

或者只使用统计 -> 会话列表 -> TCP

Answer 3

在 Wireshark 上嗅探 HTTP 流量是有限的。 我建议你使用 www.ntop.org 的 PF_RING

更多详情，请查看官网 http://www.ntop.org/products/pf_ring/