wireshark 抓包http

### 使用 Wireshark 抓取 HTTP 数据包

#### 启动 Wireshark 并选择网络接口
启动 Wireshark 应用程序后，界面会展示可用的网络接口列表。选择用于连接互联网的活动网络接口并点击“开始”按钮来开启数据包捕捉。

#### 设置过滤条件
为了专注于 HTTP 流量，在顶部菜单栏中的捕获选项里设置特定的 BPF (Berkeley Packet Filter) 表达式以筛选出仅限于 HTTP 请求和响应的数据流。输入 `http` 或者更具体的表达式如 `tcp port 80 or tcp port 443 and http` 来确保只监控 HTTP 和 HTTPS 的流量[^1]。

#### 开始浏览网页或执行HTTP请求
此时可以在浏览器或其他应用程序中发起一些 HTTP 操作，例如访问网站页面、提交表单等动作。这些行为产生的 TCP/IP 层面的信息会被 Wireshark 记录下来。

#### 停止抓包并查看结果
当完成了一系列想要观察的操作之后，返回到 Wireshark 中停止捕获过程。现在可以看到左侧列出了所有被截获的数据帧；中间部分提供了所选帧的具体字段解析；右侧则是该帧内携带的应用层负载详情。

#### 分析 HTTP 数据包
对于每一个感兴趣的 HTTP GET/POST 方法调用，可以通过展开相应的树状结构深入研究头部信息以及可能存在的实体主体内容。注意这里假设目标服务器未采用加密传输方式（即普通的 HTTP），如果是 HTTPS，则除非拥有解密所需的私钥否则无法看到明文形式的有效载荷。

# 这是在命令行下安装Wireshark的例子(适用于Linux系统)
sudo apt-get install wireshark