как захватить пакеты HTTP в wirehark

Question

Я хочу захватить пакеты с некоторым фильтром. Как я могу захватить пакеты HTTP в Wireshark1.12.4? и как я могу фильтровать пакеты с методом «POST»?

Answer 1

это фильтр для захвата HTTP пакетов:

"port 80" 

и это фильтр для захвата HTTP POST пакетов:

"port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354" 

Answer 2

Простой, чтобы захватить, выберите ваш интерфейс и нажмите «начать запись», затем процедить, положить:

http.request.method == "POST" 

в фильтре отображения.