1、讓wireshark只顯示訪問某指定網域名稱（www.bt2bn.cn)的http請求資料報：http.host == 「www.bt2bn.cn」.
2、讓wireshark只顯示訪問包含了指定字串的網域名稱（比如，包含bt2bn的網域名稱）的http請求資料報：http.host contains 「bt2bn」.
3、讓wireshark只顯示referer頭部內容為「的http請求資料報：http.referer == 「
1、要讓wireshark顯示包含get請求的所有http資料報，顯示過濾器的寫法為:http.request.method == get。
2、要讓wireshark顯示所有http請求資料報，顯示過濾器的寫法為:http.request。
3、要讓wireshark顯示所有http響應資料報，顯示過濾器的寫法為:http.response。
4、要讓wireshark顯示包含所有http資料報，但包含get方法的http請求資料報除外，顯示過濾器的寫法為:http.request and nothttp.request.method == get。
1、要讓wireshark顯示包含http錯誤狀態碼的http響應資料報:http.request.code >= 400。
2、要讓wireshark只顯示包含http客戶端錯誤狀態碼的http響應資料報:http.response.code >=400 and http.response.code <= 499。
3、要讓wireshark只顯示包含http伺服器端錯誤狀態碼的http響應資料報:http.response.code <=599。
4、要讓wireshark只顯示狀態碼為404的http響應資料報:http.response.code == 404。
wireshark中篩選中文內容
工作需要經常需要在wireshark裡搜尋內容，記錄一點小tips 搜尋方式是直接使用tcp.payload contains 或者data.data contains 由於 不同請求傳送方處理的方式不同，需要多處理集中情況 1，傳送方進行了urlencode，搜尋的就是內容.encode的內容 2...
wireshark分析http協議
過濾關鍵字 1.協議過濾 比如tcp，只顯示tcp協議。http，只顯示http協議 2.ip 過濾 比如 ip.src 192.168.1.102 顯示源位址為192.168.1.102，ip.dst 192.168.1.102,目標位址為192.168.1.102 3.埠過濾 tcp.port ...
通過Wireshark 更了解HTTP
通過wireshark的基本使用，增加對http的理解 1。wireshark是乙個網路封包分析軟體，它擷取網路封包，並盡可能顯示出最為詳細的網路封包資料 2。簡單的說它類似與charles fiddler 這樣的抓包軟體，但是它抓的東西更加多，舉個例子，下圖左邊就是charles抓的乙個http請...