Filtra o pedido HTTP GET dentro do wireshark?

Question

Estou tentando filtrar o HTTP GET com o wireshark, mas a string fornecida na página oficial não está funcionando tudo:

port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x47455420

O Wireshark no meu sistema não consegue analisar isso. O que há de errado?

    

Answer 1

A página wiki pode estar desatualizada. Em vez do exemplo postado lá, você poderia usar:

http.request.method == "GET"