网络分析专家论坛 netexpert » Sniffer Pro专题 » 怎样才能只捕获http包而不捕获一般的tcp包？

Netexpert FAQ	网络分析专家学习建议入口	@netexpert成员申请指南
	netexpert积分规则的说明	Netis招贤纳士(2008年11月22日更新)

打印

[软件使用] 怎样才能只捕获http包而不捕获一般的tcp包？

fenghou

初来乍到

Rank: 1

精华: 0
积分: 14

发短消息
加为好友
当前离线

1^# 大中小发表于 2007-12-12 22:03 只看该作者

怎样才能只捕获http包而不捕获一般的tcp包？

要对捕获的http包进行分析，但一般的tcp包太多，http包简直淹没在人民群众的海洋里了，找起来特别麻烦。

TOP

hujiongyu

本站劳模

Rank: 4

精华: 0
积分: 389

发短消息
加为好友
当前离线

2^# 大中小发表于 2007-12-14 13:59 只看该作者

做个过滤器啊，针对80端口的过滤器就可以了

TOP

fenghou

初来乍到

Rank: 1

精华: 0
积分: 14

发短消息
加为好友
当前离线

3^# 大中小发表于 2007-12-14 18:27 只看该作者

限定了端口后还是有一些标记为TCP的数据包和HTTP包混在一起。
我查了一下，不能简单区分http包的根本原因，应该是http协议和底层协议没有任何关系，只能通过分析TCP包附加数据的内容来判断的关系吧。

我用了wireshark，里面有个过滤器名字就叫http，可以完全过滤掉其他的tcp包。

[ 本帖最后由 fenghou 于 2007-12-14 18:31 编辑 ]