Wireshark / Tshark. Filtros HTTP. Parte 2

Ya comenté en Wireshark / Tshark. Filtros HTTP. que a lo largo de los muchos artículos dedicados a Wireshark y Tshark, hemos estudiado la diferentes formas que tenemos para establcer filtros, ya sean de filtros de captura o visualización.

Hemos visto también, referido al protocolo HTTP: Wireshark. Extracción ficheros binarios y Objetos HTTP.

En esta segunda y última parte parte seguimos viendo otros filtros HTTP y formas de aplicación.

http.request.uri

Se refiere a la petición URI (Identificador Uniforme de Recursos):

Bien, vamos a aplicar un filtro sencillo para  que veáis para que podemos aplicarlo.

Queremos filtrar para visualizar solo los paquetes que contenga en la URI todo lo relacionado con flash (.swf). Aplicamos entonces lo siguiente:

http.request.uri contains «swf»:

Otros filtros que podríamos aplicar:

• http.request.uri contains «flv»
• http.request.uri contains «png»

También podemos usuar expresiones regulares:

• http.request.uri matches «[0-9].flv$»

http.host

Se refiere a la información de host al que se realiza la petición:

.

Otros filtros y formas de aplicarlos.

Para otros filtros HTTP la forma de aplicarlos sigue las misma estructura y variantes:

http.accept_language contains «es-es»

http.referer contains «www.bbc»

http.encoding contains «gzip»

Podemos usar el formato Hexadecimal para aplicar, por ejemplo:

http.request.method == 47.45.54  que es lo mismo que http.request.method == «GET»

Statistics HTTP. Requests…

Desde Wireshark podemos usar, desde el menú principal:

Statistics > HTTP > Requests…:

.

Una relación de filtros disponibles:

• http.accept
• http.proxy_authorization
• http.accept_encoding
• http.proxy_connect_host
• http.accept_language
• http.proxy_connect_port
• http.authbasic http.referer
• http.authorization http.request
• http.cache_control
• http.request.method
• http.connection http.request.uri
• http.content_encoding
• http.request.version
• http.content_length
• http.response
• http.content_type
• http.response.code
• http.cookie
• http.server
• http.date
• http.set_cookie
• http.host
• http.transfer_encoding
• http.last_modified
• http.user_agent
• http.location
• http.www_authenticate
• http.notification
• http.x_forwarded_for
• http.proxy_authenticate

…