Wireshark之HTTP顯示過濾

用於篩選HTTP流量的顯示過濾器分爲以下幾類：

基於名稱的HTTP顯示過濾器

1.只訪問某指定域名：http.host=="域名"

2.訪問包含了指定字符串的域名 ： http.host contains "域名"

3.只顯示Referer頭部內容爲 http://www.packtpub.com的請求 ： http.referer == "http://www.packtpub.com"

基於HTTP請求方法的顯示過濾器

1.包含GET請求的所有HTTP數據包： http.request.method == GET

2.顯示所有HTTP請求數據包：  http.request

3.顯示所有HTTP響應數據包 :   http.response

4.顯示所有HTTP數據包，但包含GET方法的HTTP請求數據包除外： http.request and nothttp.request.method == GET

基於HTTP狀態碼的顯示過濾器

1.包含錯誤狀態碼的HTTP響應數據包：http.response.code >=400

2.只顯示包含HTTP客戶端錯誤狀態碼的HTTP響應數據包： http.response.code >=400  and http.response.code <=499

3.只顯示包含HTTP服務端錯誤狀態碼的HTTP響應數據包： http.response.code >=500  and http.response.code <=599