Wireshark 学生 - 我看不到任何 http 帖子或获取请求

Question

我是一名学生，今天在实验室中，我们被要求安装和使用 Wireshark。安装很顺利，我安装了正确的版本，安装了WinPcap，程序启动没有任何问题。

我已连接到大学的 Wifi，作为我们实验室的一部分，我们必须访问 http://www.cas.mcmaster.ca/~rzheng/course/CAS4C03W17/Labs/INTRO-wireshark-file1.html 并回答有关在 Wireshark 中捕获的数据的问题。 问题是，我没有收到任何 get 或 post 请求，通过 http.request.method == "GET" 过滤什么都没有显示，而 http.request.method == "POST" 也没有显示任何内容。通过 http 过滤显示 200 OK 和 304 Not Modified（如果我刷新）。

我是我实验室中唯一遇到此问题的人，我的导师无法解决这个问题。他保存了他的输出并将其发送给我，其中包含 Get 和 Post 请求，以便我可以继续工作。

之前有没有人遇到过这个问题或者知道如何解决这个问题？如果您认为有帮助，我可以上传保存的输出。谢谢！

Answer 1

捕获样本看起来像是经过过滤的，因为它只包含发送到您的 PC IP 地址的数据包。缺少什么：

• 没有一个传出数据包，尽管它们显然在网络上。例如。捕获文件中有PC收到的“TCP确认”数据包，但PC发送的经过他们确认的数据包没有显示。
• 不是单个传入的广播/多播数据包。这种情况是可能的，但可能性不大。

因此，在您的站点上设置嗅探器存在一些问题。可能的解释：

1. 意外配置capture filter（请勿与display filter混用）
2. 安装了一些interfering software。相同complaint的示例

确定问题是否消失的方法：应用!(ip.dst == YOUR_IP_ADDR)显示过滤器并检查访问任何网页时数据包输出是否为空。可能的故障排除计划：

1. 检查捕获过滤器
2. 检查不同的网卡（例如非无线连接）
3. 检查wireshark在纯环境下的可操作性（例如liveUSB）
4. 尝试删除可疑的干扰软件