tshark，收集所有数据包流量后重新创建发布请求答案

【问题标题】：tshark, recreating a post request after collecting all packet traffictshark，收集所有数据包流量后重新创建发布请求
【发布时间】：2020-11-10 00:26:00
【问题描述】：

使用 tshark，我捕获了 amazon.com 和 firefox webbrowser 之间的交互。
这是我的浏览器发送的发布请求的描述。我通过记录所有流量然后打印出特定的帧号从 tshark 获得此信息。

POST / HTTP/1.1
Host: ...
User-Agent: Mozilla/5.0 ...
Accept: */*
Accept-Language: en-CA,en-US;q=0.7,en;q=0.3
Accept-Encoding: gzip, deflate
Content-Type: application/ocsp-request
Content-Length: 83
Connection: keep-alive

我想知道如何使用命令行重新创建此请求。到目前为止，这是我的尝试：

curl -X POST \
-F "Host=..." \
-F "User-Agent=Mozilla/5.0" \
-F "Accept=*/*" \
-F "Accept-Language=en-CA,en-US" \
-F "Accept-Encoding=gzip, deflate" \
-F "Content-Type=application/ocsp-request" \
-F "Content-Length=83" \
-F "Connection=keep-alive" \
https://www.amazon.com

但是，当我运行此发布请求时，我得到了一个错误。我想我一定是错误地格式化了发布请求。

【问题讨论】：

这可能会有所帮助：stackoverflow.com/questions/36545193/…
@ofirule，谢谢，我试试看。
另一种方法是进入firefox devtools，在记录网络工具的同时重新发送请求，然后将请求复制为curl。
@RossJacobs，谢谢，您的评论解决了我的问题。如果你想把它变成一个答案，我会接受它并给你赏金。

标签： tshark

【解决方案1】：

虽然可以捕获与 tshark/wireshark 的交互并从中创建 curl，但使用浏览器的 devtools 为您生成 curl 会更简单。如果无法使用浏览器重新创建请求，您需要使用@ofirule 的link above 中的工具之一。

举个例子，假设我们想要捕获获取stackoverflow.com的HTML文档的请求。

要打开 devtools，请右键单击浏览器页面上的任意位置，然后选择“检查”

打开网络标签并重新加载页面

找到您感兴趣的请求后，右键单击它以复制为卷曲

粘贴卷曲。它看起来像这样

curl 'https://stackoverflow.com/' \
  -H 'authority: stackoverflow.com' \
  -H 'pragma: no-cache' \
  -H 'cache-control: no-cache' \
  -H 'dnt: 1' \
  -H 'upgrade-insecure-requests: 1' \
  -H 'user-agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/86.0.4240.183 Safari/537.36' \
  -H 'accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9' \
  -H 'sec-fetch-site: none' \
  -H 'sec-fetch-mode: navigate' \
  -H 'sec-fetch-user: ?1' \
  -H 'sec-fetch-dest: document' \
  -H 'accept-language: en-US,en;q=0.9' \
  -H 'cookie: prov=bbcb7958-a656-3553-ecbc-b9ca84066339; _ga=GA1.2.460830356.1605569295; _gid=GA1.2.1542484921.1605569065; __qca=P0-1761616573-1605569091640; __gads=ID=4135cbf8a377f6b8-2238d1c4efc40140:T=1605562116:S=ALNI_MYMpJxjVdzYlZtHA_3Q99ludQAnMJ; _gat=1' \
  --compressed

【讨论】：