📜  wireshark 按 url 过滤 (1)

📅  最后修改于: 2023-12-03 14:48:30.942000             🧑  作者: Mango

使用Wireshark按URL过滤

Wireshark是一个网络协议分析器,它可以捕获和分析网络上的数据流。它提供了许多过滤选项,您可以使用这些选项来过滤和查看特定协议包,还可以按HTTP协议包的URL过滤。以下是如何使用Wireshark按URL过滤的步骤。

步骤1:打开Wireshark

在你的计算机上下载并安装Wireshark,然后打开Wireshark。

步骤2:开始捕获网络数据包

点击上方工具栏上的“开始捕获”按钮开始捕获网络数据包。

Wireshark Capture

步骤3:设置过滤器

点击“过滤器设置”按钮并输入以下内容:

http.request.uri.contains "URL"

将"URL"替换为您想要过滤的URL地址。请注意,此过滤条件区分大小写。

Wireshark Filter Setting

步骤4:开始过滤

点击“过滤”按钮以应用所设置的过滤器。这将只显示符合条件的HTTP协议包。

Wireshark Filter

步骤5:分析数据包

您现在可以分析符合过滤条件的HTTP协议包了。Wireshark将显示每个HTTP协议包的详细信息,包括URL地址。您可以单击每个HTTP协议包来查看它的详细信息。

Wireshark Packet Details

现在您已经学会了如何使用Wireshark按URL过滤。通过这种方式,您可以轻松查找并分析特定的HTTP协议包。