最新Wireshark查看包中gzip内容

虽然是很简单的事情,但是网上查到的查看gzip内容的方法基本都是保存成zip文件,然后进行二进制处理。

其实现在最新版本的Wireshark已经支持获取gzip内容了。

选中HTTP协议,右键选择[追踪流]->[HTTP Stream]

在弹出窗口中,已经可以看到gzip中内容被提取出来了。

TIPS

在非常规通信端口通信时,HTTP不能被准确识别出来,例如的HTTP使用的6041端口。

正常使用端口过滤,并不能识别出HTTP协议。

这种情况下最追踪,就没有HTTP Stream选型。想让Wireshark识别HTTP协议,需要将6041端口配置上。如下:

右键【Protocol】 ,选择列【首选项】

在【Protocols】中选择HTTP

在【TCP port(s)】框里面填入端口号:6041,点击【确定】保存。

HTTP就能正确识别了。

相关推荐
Fortinet_CHINA10 小时前
2026 年度 CISO 预测报告
网络·安全·ai
new_daimond10 小时前
WAF(Web Application Firewall)详解
网络·web app
ICT技术最前线11 小时前
如何高效搭建国际SD-WAN组网?
网络·sd-wan·sdwan·国际网络
不染尘.11 小时前
计算机网络评价指标和封包解包
服务器·网络·计算机网络
p***924811 小时前
Nginx location 和 proxy_pass 配置详解
服务器·网络·nginx
米粒112 小时前
计算机通信与网络---网络层
网络
音视频牛哥12 小时前
GB/T 28181-2022深度技术解读:编码、传输、安全的全栈升级
网络·smartgbd·gb28181-2022·gb/t28181-2022·对接gb28181-2022·gb28181-2022升级·安卓gb28181对接
AI绘画小3312 小时前
CTF 逆向一脸懵?这篇攻略把破解技巧讲透,新手也能快速上手!
测试工具·web安全·网络安全
多多*12 小时前
Threadlocal深度解析 为什么key是弱引用 value是强引用
java·开发语言·网络·jvm·网络协议·tcp/ip·mybatis
w***954912 小时前
linux 网卡配置
linux·网络·php