问如何在wireshark中侦听https数据包请求中的网站url？
EN

Stack Overflow用户

提问于 2017-02-08 04:57:07

回答 1查看 9.7K关注 0票数 1

我能够嗅探http数据包，并从那里提取网站。但我无法嗅到使用https的网站。我只想让网站知道哪些网站的人正在访问。我可以访问路由器，因此我可以嗅探网络中的所有数据包。这个是可能的吗？

回答已采纳

发布于 2017-02-08 14:02:07

不可能从HTTPS连接获得完整的url，因为它是加密的，但是获取域名是可能的。为了访问任何网站，PC必须知道其IP地址，因此它使用站点域名执行DNS查找，除非IP地址被缓存或本地存储在主机文件中。

因此，您可以应用dns显示过滤器并获取PC请求的域名，从而获得访问站点的域名列表。Wireshark应该能够自动显示域名，而不是使用DNS流量跟踪的IP地址，检查解析网络地址选项。

如果未显示DNS数据包，则可以在反向DNS查找请求中使用其地址来尝试获取站点的域名。

票数 3

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/42105031

复制

相似问题

问如何在wireshark中侦听https数据包请求中的网站url？EN