wireshark解密数据包需要查看每个post或put数据包host头字段是否有特定信息X-Forwarded-For字段。
通过在wireshark里配置key密钥，在wireshark——编辑——首选项，有个Protocols，下面有个TLS，RSA keys list添加服务器IP、端[……]
标签归档：wireshark
WIRESHARK简单过滤语法
连接符：
==(eq) 等于
!=(ne) 不等于
<(lt) 小于
>(gt) 大于
>=(ge) 大于等于
<=(le) 小于等于
&&(and) 与
||(or) 或
!(not) 非
过滤IP地址：
过滤10.251.251.251的数据包
ip.addr==10.2[……]