Localiza dados HTTP não criptografados com o Wireshark

Question

Parte de uma tarefa para universidade está analisando pacotes de tráfego HTTP e HTTPS, no entanto o Wireshark não parece estar exibindo os dados HTTP como eu esperava - apenas para esclarecer, eu estou esperando para ver o código HTML real em um ou mais pacotes.

Os únicos pacotes que vejo ao tentar carregar a página estão na imagem abaixo.

Examinaropacote32mostraalgunsdados,masnãooHTMLreal.QuaseparecequeoHTMLestácriptografado,masestouusandoapenasHTTPsimplessemSSLouTLS-esseéocaso?Emcasoafirmativo,porquenãoestáemtextosimples?

    

Answer 1

Entendi - eu estava olhando o pacote correto, mas o código HTML foi compactado com o GZIP.

Para resolver isso, simplesmente desativei mod_deflate no servidor.

sudo a2dismod deflate

Agora o HTML aparece como texto simples!