Wireshark HTTP跟蹤

Question

如何使用Wireshark跟蹤HTTP數據包的路徑。 當我使用關鍵字“ HTTP”過濾掉時，我看到的只是源IP地址和目標IP地址，而不是每個HTTP請求，我都想查看其IP地址采用的路徑。 我希望看到類似於traceroute的輸出。

Answer 1

嗅探器程序不可能僅通過查看數據包來確定IP數據包所經過的完整路徑，除非使用了IP“記錄路由”選項之一，以便該程序接收到的數據包中包含完整路線。 很少（即使有）設置該選項。

此外，這對於運行嗅探器程序的計算機發送的數據包無濟於事-您必須在最終計算機上捕獲數據包，以使記錄的路由具有完整路徑。

所以，不，Wireshark無法做到這一點，tcpdump無法做到這一點，Microsoft Network Monitor無法做到這一點，KSniffer無法做到這一點，NetScout Sniffer無法做到這一點，OmniPeek無法做到這一點， 沒有嗅探器可以做到這一點。