Wireshark не видит http
Я установил wireshark в Ubuntu, запустил захват на «wlp2s0f0» и загрузил некоторые страницы в браузер. Но когда я ввожу фильтр http в wireshark, я ничего не вижу. Что я делаю не так и как я могу решить эту проблему?
0
задан Evgeniy
12 May 2017 в 04:25
поделиться
1 ответ
Значение http, по-видимому, является действительным фильтром отображения, и быстрая проверка здесь, похоже, работает нормально:
Так что, возможно, здесь происходит что-то еще. Несколько вещей для проверки:
- Захватываете ли вы правильный интерфейс? Вы можете подтвердить, через какой интерфейс ваш запрос будет перенаправлен, через
ip route get <ip> - Видите ли вы HTTP-запросы в нефильтрованном виде?
- Вы видите какие-нибудь пакеты в нефильтрованном виде? По умолчанию все захваченные пакеты должны отображаться. Если вы ничего не видите (и уверены, что есть сетевая активность), возможно, вы записываете данные не на тот интерфейс.
- Вы уверены, что ваш браузер выполняет HTTP-запросы (на порту 80), а не HTTPS?
0
ответ дан Jeremy Kerr
12 May 2017 в 04:25
поделиться