【发布时间】：2019-08-07 09:53:59
【问题描述】：
在wireshark捕获中，我可以从以太网报头中获取ip地址，但是如何获取有关访问的其他信息？
例如，假设我尝试从浏览器访问页面https://www.youtube.com/watch?v=5v1JnYv_yWs。
从以太网数据包标头中，我可以看到 youtube.com（实际上是 google）的 IP 地址已被访问。但是如何获得完整的链接信息？我必须应用哪些过滤器，需要查看哪些字段？
【问题讨论】：
-
您尝试右键单击数据包并关注流吗？一开始你可能会有一个带有 uri 的 http get 请求。
-
我尝试关注信息流，但无法获取信息。您能否通过一些屏幕截图给出详细的答案，以说明如何准确定位这些信息？
-
另外，我没有看到任何 HTTP GET 数据包。我看到的只是 DNS、TCP 和 UDP 数据包。所以我不知道从哪里得到信息。
-
这只是一个猜测。我真的不知道，所以只是一个评论。 http get 也是一个 tcp 数据包。 http get 毕竟是一个 http 消息，因此在第 7 层协议上。我认为您无法从视频数据包中找到视频网址。 http请求告诉服务器要获取哪个视频，然后他们会将其推入套接字。因此只有初始的 http 请求会有 url。
标签： wireshark