![HDI:在 wireshark 中捕获特定内容类型?](https://linux22.com/image/1318285/HDI%EF%BC%9A%E5%9C%A8%20wireshark%20%E4%B8%AD%E6%8D%95%E8%8E%B7%E7%89%B9%E5%AE%9A%E5%86%85%E5%AE%B9%E7%B1%BB%E5%9E%8B%EF%BC%9F.png)
我被要求审计我们网站的进出流量,但我对 Wireshark 不太了解。我知道如何为广泛的协议(仅限 IP 或 tcp、udp、icmp 等)设置捕获过滤器,但我如何设置它以便只捕获特定的内容类型?例如:
-忽略网络聊天(dns/icmp/handshakes/etc)-图像文件(jpg/gif/png)、音频(mp3)、视频(多种类型)、档案(rar/zip/tar)-页面和会话-IM
答案1
据我所知,捕获过滤器不允许如此精细的过滤选项。但您可以事后过滤捕获的连接。
但我认为对于您来说,基于 HTTP 代理的解决方案(例如 WebScarab、BurpSuite 或 Fiddler)会更好,因为它们专门处理 HTTP 流量。