wireshark过滤http错误码400的数据包

要过滤HTTP错误码400的数据包，可以使用Wireshark的过滤器表达式：

http.response.code == 400

这将过滤出所有HTTP响应码为400的数据包。您可以在Wireshark的过滤器栏中输入这个表达式，或者在命令行中使用tshark来过滤数据包：

tshark -r your_capture_file.pcap -Y "http.response.code == 400"

请注意，这个表达式只能过滤出HTTP响应码为400的数据包，如果您想过滤出所有HTTP请求和响应中的400错误，可以使用如下的表达式：

http.status_code == 400

这将过滤出所有HTTP请求和响应中的状态码为400的数据包。

相关问题

wireshark筛选http

在Wireshark中筛选HTTP数据包可以使用不同的过滤器来实现不同的需求。

如果要让Wireshark只显示Referer头部内容为"http://www.bt2bn.cn/"的HTTP请求数据包，可以使用以下过滤器：
http.referer == "http://www.bt2bn.cn/"

如果要让Wireshark显示所有HTTP数据包，但不包含GET方法的HTTP请求数据包，可以使用以下过滤器：
http.request and not http.request.method == GET

如果要让Wireshark只显示包含HTTP客户端错误状态码的HTTP响应数据包，可以使用以下过滤器：
http.response.code >= 400 and http.response.code <= 499

请根据实际需求选择适合的过滤器来筛选HTTP数据包。