Analiza sesji HTTP i HTTPS
Wireshark pozwala na łatwe śledzenie sesji HTTP i odtwarzanie żądań oraz odpowiedzi.
- Filtr dla żądań HTTP:
http.request - Filtr dla odpowiedzi HTTP:
http.response - Filtr dla konkretnej sesji HTTP:
http.stream eq 1
Dla HTTPS niezbędne jest posiadanie kluczy sesyjnych TLS do odszyfrowania ruchu.