Filtering TrafficNow return to your

Filtering Traffic

Now return to your Wireshark trace captured earlier. We will look to see how we can isolate the Web Page traffic from the other protocol packets.
9. You have two options. You can simply type “tcp.port==80” in the main filter box on the main screen like below.



10. Instead of the method above, you can also filter by typing “port 80” in the filter box like be-low.This filter will record only standard web traffic and not other kinds of packets that your computer may send. The checking will translate the addresses of the computers sending and receiving packets into names, which should help you to recognize whether the packets are going to or from your computer. Your capture window will be similar to the one pictured in next screenshot.


Figure 5: Setting up the capture options
11. When the capture is started, visit a site which uses http (not https). This time, the packets will be recorded by Wireshark as the content is transferred. Try again, http://www.ulster.ac.uk in your browser.

12. After the fetch is successful, return to Wireshark and use the menus or buttons to stop the trace.If you have succeeded, the upper Wireshark window will show multiple packets, and most likely it will be full. How many packets are captured will depend on the size of the web page, but there should be at least 8 packets in the trace, and typically 20-100, and many of these packets will be colored green. I recommend you stop recording by pressing the Red Stop button on the interface as this will make it easier for you to scroll back to the start of the request to find the “200 OK” packet. An example is shown below. Congratulations, you have captured a trace!

Kết quả (Việt) 1:

Lọc lưu lượng truy cậpBây giờ trở lại của bạn theo dõi Wireshark bắt giữ trước đó. Chúng tôi sẽ xem xét để xem làm thế nào chúng ta có thể cô lập trang Web lưu lượng truy cập từ các gói dữ liệu giao thức khác.9. bạn có hai lựa chọn. Bạn chỉ đơn giản là có thể gõ "tcp.port==80" trong hộp filter chính trên màn hình chính như dưới đây. 10. thay vì của phương pháp trên, bạn cũng có thể lọc bằng cách gõ "cổng 80" trong hộp bộ lọc như là thấp. Bộ lọc này sẽ ghi lại các chỉ tiêu chuẩn web lưu lượng truy cập và không có các loại gói dữ liệu máy tính của bạn có thể gửi. Các kiểm tra sẽ dịch các địa chỉ của các máy tính gửi và nhận các gói dữ liệu vào tên, mà sẽ giúp bạn nhận ra cho dù các gói sẽ đến hoặc từ máy tính của bạn. Cửa sổ quay của bạn sẽ được tương tự như một hình trong hình kế tiếp. Hình 5: Thiết lập các tùy chọn chụp11. khi chụp bắt đầu, truy cập vào một trang web sử dụng http (không https). Thời gian này, các gói dữ liệu sẽ được ghi lại bởi Wireshark như nội dung được chuyển giao. Hãy thử một lần nữa, http://www.ulster.ac.uk trong trình duyệt của bạn.12. sau khi lấy sự thành công, quay trở lại Wireshark và sử dụng menu hoặc nút để ngăn chặn vết. Nếu bạn đã thành công, cửa sổ Wireshark trên sẽ cho thấy nhiều gói tin, và nhiều khả năng nó sẽ được đầy đủ. Có bao nhiêu túi bị bắt sẽ phụ thuộc vào kích thước của trang web, nhưng không nên có ít nhất 8 gói trong dấu vết và thông thường 20-100, và nhiều người trong số các gói dữ liệu sẽ được tô màu xanh lá cây. Tôi khuyên bạn dừng ghi âm bằng cách nhấn vào nút màu đỏ dừng lại trên giao diện khi điều này sẽ làm cho nó dễ dàng hơn cho bạn để cuộn quay lại bắt đầu yêu cầu để tìm những "200 OK" gói. Một ví dụ được hiển thị dưới đây. Xin chúc mừng, bạn đã chiếm được một dấu vết!

Kết quả (Việt) 2:

Lọc Traffic

Bây giờ quay trở lại dấu vết Wireshark của bạn bắt đầu. Chúng tôi sẽ xem xét để xem làm thế nào chúng ta có thể cô lập các trang web giao thông từ các gói giao thức khác.
9. Bạn có hai lựa chọn. Bạn có thể chỉ cần gõ "tcp.port == 80" trong hộp lọc chính trên màn hình chính như dưới đây.



10. Thay vì phương pháp trên, bạn cũng có thể lọc bằng cách gõ "cổng 80" trong hộp lọc như bộ lọc be-low.This sẽ ghi lại chỉ lưu lượng web tiêu chuẩn và không loại khác của các gói tin rằng máy tính của bạn có thể gửi. Việc kiểm tra sẽ dịch các địa chỉ của các máy tính gửi và nhận các gói tin vào cái tên, mà sẽ giúp bạn nhận ra cho dù các gói tin sẽ đến hoặc từ máy tính của bạn. Cửa sổ chụp của bạn sẽ tương tự như hình trong ảnh chụp màn hình tiếp theo.


Hình 5: Thiết lập các tùy chọn chụp
11. Khi chụp được bắt đầu, hãy truy cập một trang web sử dụng http (không https). Lần này, các gói tin sẽ được ghi lại bởi Wireshark là nội dung được chuyển. Hãy thử một lần nữa, http://www.ulster.ac.uk trong trình duyệt của bạn.

12. Sau khi lấy được thành công, trở về Wireshark và sử dụng các menu hoặc nút để dừng trace.If bạn đã thành công, cửa sổ Wireshark trên sẽ hiển thị nhiều gói tin, và nhiều khả năng nó sẽ được đầy đủ. Làm thế nào nhiều gói dữ liệu được thu thập tùy thuộc vào kích thước của trang web, nhưng không nên có ít nhất 8 gói trong các dấu vết, và thường 20-100, và rất nhiều các gói tin sẽ được màu xanh lá cây. Tôi khuyên bạn nên ngừng việc ghi hình bằng cách nhấn vào nút đỏ Stop trên giao diện như thế này sẽ làm cho nó dễ dàng hơn cho bạn để di chuyển trở lại bắt đầu yêu cầu để tìm "200 OK" gói. Một ví dụ đã được biểu diễn ở dưới. Xin chúc mừng, bạn đã nắm bắt được một dấu vết!