http - 如何使用 Wireshark 提取通过 SOCKS 的 HTTP 数据？

Question

我在移动设备上使用 Opera Mini 访问网站时进行了 pcap 跟踪，并且由于 Opera Mini 使用 socks 代理来隧道 http 流量，wireshark 跟踪将大多数数据包显示为 socks 数据包。有没有办法从中提取 http 有效负载？

Answer 1

一旦建立并验证了 SOCKS 连接，之后在同一连接上交换的所有数据都是 HTTP 数据。找到 SOCKS 握手完成后的第一个数据包，并告诉 Wireshark 将它和所有后续数据包解码为 HTTP 而不是 SOCKS。