2010-12-15 626 views
10

有沒有辦法將wireshark .pcap文件轉換爲fiddler能夠理解的格式?有沒有辦法在Fiddler中查看wireshark .pcap文件?

每隔一段時間我們都會在.pcap文件中獲取由wireshark生成的網絡痕跡。大多數情況下,跟蹤通常包含HTTP流量,我發現使用fiddler更容易分析。

+0

注意:您知道可以輸入「http」並單擊wireshark中的應用來篩選http請求和響應嗎? – thejh 2010-12-15 21:23:51

+6

是的,我知道這一點。我發現fiddler UI更適合分析http流量。 – 2010-12-15 21:40:48

回答

12

Fiddler 2和Fiddler 4現在包含對PCAP,PCAPNG和NetMon文件的導入支持。單擊文件>導入>數據包捕獲。

請注意,只有HTTP流量將被導入(HTTPS流量已加密,並且FTP流量不是優先級)。

+0

您是否開放採購?我一直在玩pcap.net試圖寫入一個進口商,但如果你已經在做它,我不會介意以某種形式參與 – 2010-12-16 14:16:02

+0

這個進口商的地位是什麼? – Leadri 2012-04-18 11:24:43

+0

「提琴手4支持pcap文件」答案表明進口商是提琴手4的一部分?它也支持pcap-ng文件嗎? (如果是這樣,請確保它不假定所有接口描述塊都位於文件的開頭....) – 2014-06-26 20:06:21

1

您可以使用ColaSoft Packet Player,它可以播放捕獲的.pcap文件並打開提琴手捕獲所有進程並在捕獲所有進程時接收所有數據。

+0

不錯!我將不得不嘗試一下。感謝您的發佈 – 2011-01-31 15:35:33

+0

只需要注意,令人失望的是,我無法讓這個工作。 – Matt 2015-07-20 18:27:28

1

Fiddler 4支持pcap文件。

+0

你不覺得這看起來像一個評論! – 2014-06-26 17:26:09

+0

不,它看起來像一個答案,即查看Fiddler中的pcap文件的方法是獲取Fiddler 4並讀取它們(這可能是@ EricLaw在他的答案中提到的關於導入器的工作的結果。) – 2014-06-26 20:05:26

相關問題