Mostra apenas o tráfego HTTP no Wireshark

Question

Como posso filtrar o tráfego que não é HTTP no Wireshark, para que ele me mostre apenas tráfego HTTP, mas não TCP, DNS, SSDP, etc.

    

Answer 1

No campo de filtro, digite http (minúscula!). Testado com o WireShark Portable 1.10.7

Alguns filtros básicos

• !http mostra todo o tráfego que NÃO é http
• ip.src != 196.168.1.1 mostra o tráfego que NÃO é dessa fonte de IP
• ip.dst == 196.168.1.1 mostra o tráfego para este destino IP
• ip.addr == 196.168.1.1 mostra todo o tráfego que tem o IP específico como origem OU destino

Answer 2

Para excluir o SSDP / UDP: http && tcp

Crédito: link

    

Answer 3

Se você deseja filtrar "endereço IP" e, por exemplo, "protocolo http" você deve inserir:

ip.src==192.168.109.217&&http

sem espaços entre.