visualizar_trafico_http_comprimido_en_wireshark
Descomprimir / Visualizar tráfico HTTP con comprensión en Wireshark
- Requisito: Se debe tener la captura terminada / pausada.
- Posicionarse sobre cualquier linea del flujo TCP que alberga ese contenido comprimido (Content-Encoding: gzip\r\n).
- Nos dirigimos a File > Export Objects > HTTP y guardamos los ficheros (css, html, imágenes, multimedia, etc) que previamente se mostraban de manera ilegible debido a la compresión.
Wireshark-http-gunzip (Alternativa) https://github.com/kizzx2/wireshark-http-gunzip
ruby http-gunzip.rb < dump
visualizar_trafico_http_comprimido_en_wireshark.txt · Last modified: 2020/12/25 22:57 by 127.0.0.1