如何查看使用wireshark发送给用户的网页内容（整体）答案

【问题标题】：How to see webpage content (as a whole) sent to user with wireshark如何查看使用wireshark发送给用户的网页内容（整体）
【发布时间】：2013-08-24 21:20:44
【问题描述】：

我将我的电脑用作 wifi 热点，并将其他设备连接到它。然后使用wireshark，我可以看到特定设备上发送/接收的数据包，但是我怎样才能看到设备正在查看的完整网页而不是单独的数据包？

【问题讨论】：

标签： wifi wireshark packet packet-capture

【解决方案1】：

尝试查找带有数据的HTTP协议包。尝试过滤器：http && (media || data-text-lines)。看看你在这个包里得到了什么。

【讨论】：

谢谢。非常有帮助。您能否进一步解释我如何将这些代码转换为网页？因为有许多不是 html 的“噪音”，即 t\r\n [截断] 等..
没错，右击'Line-based text...' line -> 'Export Selected Packet Bytes...' 然后就可以在浏览器中打开了。

【解决方案2】：

你看不到网页，只能看到协议包。

详细信息请参考http://www.wireshark.org/faq.html第7节

【讨论】：

我在某处看到它，您可以重新组装数据包以形成网页或图像......

【解决方案3】：

正如@graphite 所说，您可以将该行保存到文件中。您的数据包捕获还应该捕获支持文件，例如 .css、图像等；如果您没有获得这些文件，您可能需要制作占位符文件。

您也可以在此处查看此答案；包含的选项似乎或多或少地解决了您正在寻找的内容：Complete reconstruction of TCP Session (HTML pages) from WireShark pcaps, any tools for this?

我有点惊讶我找不到某种“重播”浏览器插件，它采用 PCAP 并使用 IE 的 DLL 等来模拟它......

【讨论】：