如何查看网页内容（作为一个整体）用wireshark发送给用户

我使用我的电脑作为wifi热点，并将其他设备连接到它。然后通过wireshark，我可以看到在特定设备上发送/接收的数据包，但是如何查看设备正在查看的完整网页而不是单独的数据包？如何查看网页内容（作为一个整体）用wireshark发送给用户

2013-08-22 Arch1tect

您看不到网页，您只能看到协议数据包。

2013-08-22 08:56:45 CodingRat

我看到它的某个地方，你可以重新组装数据包形成网页或图像... – Arch1tect

尝试找到与数据HTTP协议的数据包。试用过滤器：http && (media || data-text-lines)。看看你在这个数据包中得到了什么。 enter image description here

2013-08-23 07:35:03 graphite

谢谢。很有帮助。你能否进一步解释我可以如何将这些代码转换成网页？因为有很多“噪音”不是HTML，即t \ r \ n [truncated]等。 – Arch1tect

您可以从右键菜单中将其保存到文件。 – graphite

没错，右键点击'Line-based text ...'line - >'Export Selected Packet Bytes ...'然后你可以在你的浏览器中打开它。 – graphite

正如@graphite所说，你可以将行保存到一个文件中。你的数据包捕获也应该抓住支持文件，如.css，图像等;如果你没有得到这些文件，你可能需要制作占位符文件。

您也可以在这里查看这个答案;包括的选项似乎或多或少地解决你要找的东西：Complete reconstruction of TCP Session (HTML pages) from WireShark pcaps, any tools for this?

我有点惊讶我找不到某种“重放”浏览器插件，需要PCAPs并使用IE的DLL模拟它，或者像...

2014-08-07 22:52:48 Smithers

回答