wireshark - Wireshark 查找没有有效 http 响应的 tcp 会话

Question

我想过滤跟踪以显示未获得 200 响应的 http 请求（帖子或获取）。我的意思不仅仅是过滤http.response.code，我的意思是如果没有来自服务器的响应（没有响应代码）或其他类型的响应（例如，服务器拒绝http请求后的连接）对于http请求。这可以在wireshark中完成还是我需要其他工具来完成？

Answer 1

http解析器有一个名为“http.response_in”的字段，它指定包含对特定http请求的响应的帧号。

我认为像下面这样的显示过滤器将只显示在捕获中没有响应帧的 http“获取”请求帧。

http.request.method == "GET" && !http.response_in