使用Wireshark进行HTTP、MQTT、WebSocket抓包的详细教程如下:

HTTP抓包

  1. 捕获过滤器设置:在Wireshark的捕获过滤器输入框中输入tcp port 80 or tcp port 443,只抓取HTTP和HTTPS的流量。
  2. 开始抓包:选择正确的网卡后,点击左上角的蓝色播放按钮或按下Ctrl+E开始抓包。
  3. 触发HTTP请求:打开浏览器访问目标网站,或者在其他应用程序中执行相关的HTTP操作,以生成HTTP流量。
  4. 显示过滤器筛选:抓包完成后,在显示过滤器输入框中输入http,过滤出所有HTTP协议的数据包。
  5. 查看请求/响应:右键点击HTTP包,选择FollowTCP StreamFollowHTTP Stream,查看一条会话的请求和响应明文。在HTTP包的Detail区可展开Hypertext Transfer Protocol节点查看header与body字段。
  6. 导出HTTP对象:如果需要导出网页上的静态资源等,可以通过菜单FileExport ObjectsHTTP进行操作。

MQTT抓包

  1. 捕获过滤器设置:若设备使用明文MQTT,在捕获过滤器中输入port 1883;若使用TLS加密的MQTT,需先进行TLS解密等操作,再设置捕获过滤器为port 8883
  2. 开始抓包:选择网卡后点击开始抓包按钮。
  3. 显示过滤器筛选:在显示过滤器输入框中输入mqtt,显示所有MQTT协议的数据包。
  4. 查看PUBLISH payload:找到PUBLISH类型的MQTT数据包,在数据包详细信息区域中展开MQTT节点,查看Payload字段,即可看到发布的消息内容。

WebSocket抓包

  1. 捕获过滤器设置:可以使用tcp port <WebSocket端口>(如果知道具体端口)作为捕获过滤器,若不清楚端口,可先不设置捕获过滤器,后期通过显示过滤器筛选。
  2. 开始抓包:选择网卡后启动抓包。
  3. 显示过滤器筛选:在显示过滤器输入框中输入websocket,过滤出WebSocket协议的数据包。
  4. 查看WebSocket消息:右键点击WebSocket包,选择FollowWebSocket Stream,可以查看WebSocket会话中的消息内容。在数据包详细信息区域中展开WebSocket节点,可以查看更详细的协议字段信息。
Logo

更多推荐