☰

在 Wireshark 中仅显示 HTTP 流量

tag-icon • tag-icon wireshark
在 Wireshark 中仅显示 HTTP 流量

如何在 Wireshark 中过滤掉非 HTTP 流量，以便它只显示 HTTP 流量，而不显示 TCP、DNS、SSDP 等。

在此处输入图片描述

答案1

在筛选字段中，输入http（小写！）。已测试WireShark 便携版 1.10.7

在此处输入图片描述

一些基本的过滤器

  • !http显示所有非 http 的流量
  • ip.src != 196.168.1.1显示不是来自此 IP 源的流量
  • ip.dst == 196.168.1.1显示到此 IP 目标的流量
  • ip.addr == 196.168.1.1显示以特定 IP 作为源或目标的所有流量

答案2

要排除 SSDP/UDP：http && tcp

信用：http://www.emtek.net.nz/blog/2013/03/17/wireshark-filter-http-only-exclude-ssdp-or-udp/

答案3

如果您想要过滤“ip 地址”和“http 协议”，您必须输入：

ip.src==192.168.109.217&&http

没有空格之间。

相关内容