Pcap数据包处理-提取数据包中的HTTP请求和响应

本文将介绍一下提取HTTP数据包request和response请求头的方法，作为我的专栏《Pcap网络数据包处理方法大全》中的一篇。

HTTP协议是当今互联网最为重要的一种应用层协议，网络中绝大多数的应用层请求是http报文，访问一次网页通常会产生多条http请求。通常来说不同的http请求可能对应着不同的TCP流，wireshark提供了一些展示方式，如图1：

图1
也可以通过wireshark的统计选项查看http请求的总体情况，在统计->HTTP查看http的请求，如图2：

图2
如果想要查看某一个具体的http请求和响应的头部字段，则需要对流进行追踪，如图3：

图3
但是存者这样一些问题：

• 1&#x