http - 有没有办法在 Wireshark 中保存重新组装的 TCP

Question

我正在尝试使用 Wireshark 嗅探一个多部分的 POST 请求。查看捕获时，我可以选择“重新组装的 TCP”，它看起来包含标题和传输中的所有数据。但是我似乎无法选择整个东西来保存它。如果我回到帧视图，我可以选择帧，这通常会选择整个传输，但最终只会保存发布数据。

如何保存整个重新组装的 TCP？

score 2 · Accepted Answer

2

使用“跟随 TCP 流”选项： http: //linuxonly.nl/docs/38/117_Wireshark.html

于 2010-03-03T15:12:19.077 回答

score 1 · Accepted Answer

好的，很简单的一个。在“传输控制协议 (TCP)”和“超文本传输协议”之后有一个标题，称为“[Reassembled TCP Segments]” 选择允许您保存 Reassembled TCP Segments。注意自我以扩大我的注意力。

score 1 · Accepted Answer

仅适用于 HTTP、DICOM 或 SMB 流，但现在有一个“导出对象”选项。

您可以从File-> Export Objects->访问它HTTP。

3 回答 3