Wireshark में केवल HTTP ट्रैफ़िक दिखाएं

Question

मैं ऐसे ट्रैफ़िक को कैसे फ़िल्टर कर सकता हूं जो Wireshark में HTTP नहीं है, ताकि यह मुझे केवल HTTP ट्रैफ़िक दिखाए, लेकिन टीसीपी, डीएनएस, एसएसडीपी, आदि नहीं।

Comments

HTTP ट्रैफ़िक आमतौर पर है टीसीपी यातायात; ऐसा नहीं है कि HTTP और TCP एक ही नेटवर्क लेयर पर हैं। प्रोटोकॉल कॉलम सिर्फ सबसे ऊपरी प्रोटोकॉल परत दिखाता है, जो विंडसर को समझता है; यदि TCP पैकेट में सिर्फ ACK और कोई डेटा नहीं है, या Wireshark को पता नहीं है कि डेटा को कैसे भंग किया जाए, तो वह इसे TCP के रूप में दिखाएगा, लेकिन यदि यह जानता है कि इसे कैसे विच्छेदित करना है, तो यह उस प्रोटोकॉल को दिखाएगा।

Answer 1

फ़िल्टर फ़ील्ड में, टाइप करें http(लोअरकेस!)। वायरशर्क पोर्टेबल 1.10.7 के साथ परीक्षण किया गया

कुछ बुनियादी फिल्टर

• !http सभी ट्रैफ़िक दिखाता है जो http नहीं है
• ip.src != 196.168.1.1 ट्रैफ़िक दिखाता है जो इस आईपी स्रोत से नहीं है
• ip.dst == 196.168.1.1 इस आईपी गंतव्य के लिए यातायात दिखाता है
• ip.addr == 196.168.1.1 वह सभी ट्रैफ़िक दिखाता है जिसमें विशिष्ट IP स्रोत या गंतव्य के रूप में होता है

Comments

ठीक है, यह काम कर रहा है, लेकिन यह http और ssdp दोनों फ़ील्ड दिखाता है, जो अजीब है। जब मैंने सिर्फ "ssdp" टाइप करने की कोशिश की, तो उसने कहा कि ऐसा कोई प्रोटोकॉल मौजूद नहीं है।

— शशोअल्म

आप किस वर्शार्क संस्करण का उपयोग करते हैं? तारकेश विकी कहते हैं, कि आप SSDP के लिए फ़िल्टर नहीं कर सकते । वर्कअराउंड हैudp.dstport == 1900 && http

— nixda

संस्करण 1.8.2। इसके अलावा, जब मैंने फ़िल्टर के लिए "tcp" टाइप किया, तो इसमें TCP, TLSv1.1 और HTTP फ़ील्ड दिखाई दिए।

— शशोअल्म

यदि आप फ़िल्टर के रूप में "टीसीपी" टाइप करते हैं, तो यह सभी टीसीपी ट्रैफ़िक दिखाएगा, चाहे वह टीसीपी पर HTTP चल रहा हो, टीसीपी पर एसएसएल / टीएलएस चल रहा हो, या टीसीपी पर कुछ और चल रहा हो।

क्या होगा यदि आप केवल प्रोटोकॉल देखते हैं: 0x0800

— SuperUberDuper

Answer 2

SSDP / UDP को बाहर करने के लिए: http && tcp

साभार: http://www.emtek.net.nz/blog/2013/03/17/wireshark-filter-http-only-exclude-ssdp-or-udp/

Comments

मैं यह जानने की कोशिश कर रहा हूं कि एक उम्र के लिए बाहर है। धन्यवाद!

— अरनौद बुज़िंग

Answer 3

यदि आप "आईपी पते" को फ़िल्टर करना चाहते हैं और उदाहरण के लिए "http प्रोटोकॉल" आपको इनपुट करना होगा:

ip.src==192.168.109.217&&http

के बीच रिक्त स्थान के बिना ।