web-dev-qa-db-fra.com

Afficher uniquement le trafic HTTP dans Wireshark

Comment puis-je filtrer le trafic autre que HTTP dans Wireshark, de sorte qu'il ne m'indique que le trafic HTTP, mais pas le TCP, le DNS, le SSDP, etc.

enter image description here

wireshark
21
sashoalm

Dans le champ de filtre, tapez http (minuscule!). Testé avec WireShark Portable 1.10.7

enter image description here

Quelques filtres de base

  • !http affiche tout le trafic qui n'est PAS http
  • ip.src != 196.168.1.1 indique le trafic qui n'est PAS issu de cette source IP
  • ip.dst == 196.168.1.1 affiche le trafic vers cette destination IP
  • ip.addr == 196.168.1.1 affiche tout le trafic dont l'adresse IP est la source OR destination
27
nixda

Pour exclure SSDP/UDP: http && tcp

Crédit: http://www.emtek.net.nz/blog/2013/03/17/wireshark-filter-http-only-exclude-ssdp-or-udp/

5
Johann

Si vous souhaitez filtrer "adresse ip" et par exemple "protocole http" vous devez entrer:

ip.src==192.168.109.217&&http

sans espaces entre.

1
Bettelbursche