WireSharkを介して、IPではなくHTTPホスト名でトラフィックをキャプチャする
特定のHTTPホスト名へのトラフィックのみをフィルタリングしようとしています。サーバーがあり、その上に何十ものウェブサイトがあります。 1つのインターフェースと1つのIPアドレスしかありません。したがって、私のIPアドレスへのフィルタリングはここでは役に立ちません。
たとえば、a.com、b.com、c.com、...、z.comサーバー上のサイト、そして私はa.comのトラフィックをキャプチャする必要があるだけで、時々のようなそのサイトの特定のパスa.com/register。
Display Filters についてではなく、- Capture Filter を適用する必要があることに注意してください。
どうやってやるの？これらのフィルターはどれも機能しません。
tcp port 80 and Host a.com
Host a.com
tcpdump Host a.com
キャプチャフィルター は、希望どおりに実行できません。 表示フィルター ただし、できます。 HTTPフィルター を使用すると、これを行うことができます：http.Host == "example.com"。