networking - 如何使用命令行识别 http 或 https 协议？

Question

我想使用命令行工具（如 tcpdump 或任何 python 工具）检查流量是否通过 http 或 https 协议。可能吗？

Answer 1

您可以使用或（Wireshark 的文本版本）跟踪HTTP流量。如果您使用额外的命令行参数（例如tcpdumptsharktcpdump-xx.HTTPS

在实践中，我发现使用以下工具更有用tcpflow：它可以跟踪 tcp 会话的流并将所有数据包粘合在一起，形成单个 tcp 会话的连贯视图。当然，tcpflow也无助于加密流量。