wireshark抓包是怎么看请求的

云烟成雨 · 发表于 2023-4-17 11:00

wireshark这个抓包工具据说很强大，但是我看了一下界面一个头两个大，一堆，理不清谁是谁，我看了几个视频学习了一下，但也只是些基操，感觉没什么帮助，这款工具到底怎么用的啊

他这个抓包一个请求好像会分成多个步骤显示，而且格式也有点乱，非常不直观，如果能像fiddler一样可以直观的看到请求内容响应内容就好了

有没有什么实用的教程讲解的

这个好像是支持socket抓包，别的都是http

zhaoaa · 发表于 2023-4-17 11:07

不错，我都在用这个抓包，很好用

gaogy · 发表于 2023-4-17 11:26

这是个很强大的抓包工具，网上随便搜一下就有一堆的教程。
抓包不难，难的是对数据包的分析，这个就要看你的要求了。
如果只是分析一下某个视频或者音频的地址那就很简单，如果要分析网络故障的原因那你就得有相当的网络基础知识。

cutthesoul · 发表于 2023-4-17 11:30

右键看追踪http流就好多了

云烟成雨 · 发表于 2023-4-17 11:45

zhaoaa 发表于 2023-4-17 11:07
不错，我都在用这个抓包，很好用

我都看不懂请求体在哪儿

塞北的雪 · 发表于 2023-4-17 11:50

在过滤器那里输入http 然后回车

就能显示所有的http请求，随便点一条，ctrl+Alt+Shift+H就能看到完整的RAW请求

jyjjf · 发表于 2023-4-17 12:00

首先你要理解tcpip协议的五层结构，然后你才能更理解这个工具

dreamact · 发表于 2023-4-17 12:38

主要是会分析

Asra · 发表于 2023-4-17 13:58

如果你只是想要问这个软件怎么用的话，去一些视频平台上搜一下教程或者看看一些CSDN上的文章，一些常用过滤命令都有教。但如果你是想要问怎么分析这个流量，你还是先去学一下协议，请求，网络这些基础吧，不然你抓到了也看不懂什么意思

feixingK · 发表于 2023-4-17 14:19

抓包看你自己的需求吧，Wireshark我都用来查看加密方法和证书的，如果是分析协议及内容建议用Fiddle 、burpsuit,或者抓包之后筛选相对应的地址，然后右键追踪流

帐号		自动登录	找回密码
密码			注册[Register]

[求助] wireshark抓包是怎么看请求的