Decodificando o parâmetro HTTP GET no Wireshark

1

Estou capturando o tráfego HTTP GET com o Wireshark e tenho muitos URLs que contêm dados codificados por URL "enigmáticos".

Eu gostaria de

  • veja a divisão da URI nos parâmetros individuais
  • veja os valores dos parâmetros em texto simples

Exemplo: Hoje vejo no Wireshark:

GET /index.xml?MODE=%40&MAC=63%3AA8%3A42%3AC0%3AE0%3AFD

E eu gostaria de ver algo como

MODE=@
MAC=63:A8:42:C0:E0:FD

Como isso é possível no Wireshark?

Eu tentei

  • expandindo a parte GET no Wireshark
  • clique com o botão direito do mouse, decodifique como ...

Eu sei como decodificar o URL. com ferramentas MIME no Notepad ++ ou em descodificadores online, mas não gostaria de fazer isso para dezenas de URLs.

    
por Thomas Weller 23.11.2015 / 17:01

0 respostas