利用tshark从pcap中解析http流量

原创

已于 2024-02-02 10:52:32 修改 · 1.2k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#网络协议 #pcap #tshark

于 2024-02-02 10:51:00 首次发布

本文介绍了如何使用tshark工具解析PCAP文件中的HTTP数据，并配合简易脚本pcap2http.sh，提取关键字段如请求方法、URI、响应代码等。脚本还处理了XML数据，便于分析网络通信内容。

使用tshark解析

安装tshark

apt install tshark
# 测试
tshark -r gitlab.pcap -T fields -Y http -e        tcp.stream -e   http.request.method -e          http.request.uri -e     http.request.version -e    http.request.line -e    http.response.version -e        http.response.code -e   http.response.phrase