wireshark pcapng格式文件怎么看懂

huashengzi

求教大神

用wireshark 监控到了来自指定IP的内网网站的内容，但是内容都是16进制的数字，怎么把pcapng格式的内容转换为能看得懂的内容呢。

实际应用场景是，我的页面上点一个按钮，服务器会返回（good）或者（fail）的内容且出现在页面上，但是我怎么从监控到的数据里找到这个内容呢。

求大神帮忙解答。

mrcrisis

wireshark不是自带解析吗？
过滤ip为指定ip

ip.src==x.x.x.x

页面一般是http协议
如下图 已经找到了包
并且内容为<div class=>学过前端应该都知道这是什么意思吧？

                               
登录/注册后可看大图

huashengzi

mrcrisis 发表于 2020-9-29 15:37
wireshark不是自带解析吗？
过滤ip为指定ip

我还是不懂啊，这个我找出来了，但是上面的内容我也没找到我想要的那些文字啊。

mrcrisis

那是你没找到正确的包。。。
而且你说的应用场景  一般用 浏览器自带的抓包更好用