Wireshark 使用笔记（qbit）

前言

• 记录 wireshark 使用案例

查看 github 访问情况

• 技术栈

  Windows 10
  Wireshark 4.4

• 本地 proxy 软件为 v2ray

  socks5://127.0.0.1:10808
  http://127.0.0.1:10809

• wireshark 监听 loopback，不是 以太网 或 本地连接

• wireshark 捕获过滤器规则

  dst port 10808 or dst port 10809

使用 http 代理

• curl 访问 github

  curl https://github.com -x http://127.0.0.1:10809

• wireshark 显示过滤器规则

  http.host == "github.com:443"

使用 socks 代理

• curl 访问 github

  curl https://github.com -x socks5://127.0.0.1:10808

• wireshark 显示过滤器规则

  tls.handshake.extensions_server_name

查看 uv 下载 Python 是否走代理

• uv 设置环境变量

  export ALL_PROXY='socks5://127.0.0.1:10808'

• uv 下载 Python

  uv python install 3.12.5

• wireshark 显示过滤器规则

  tls.handshake.extensions_server_name in {"github.com", "objects.githubusercontent.com"}

• 捕获截图
  

相关资料

• tcpdump 抓包与 scapy 解析

本文出自 qbit snap