Wireshark无法捕获HTTPS数据包？

Question

Wireshark无法捕获https数据包。我尝试通过portmap.port == 443筛选，但没有https数据包显示，但http数据包可以正常捕获。

有什么建议吗？

- Uzair Farooq

---

尝试过滤“端口443”，那应该可以奏效。你的过滤器在做其他事情。 - Robert

Answer 1

portmap 是指 ONC RPC portmapper 协议。这仅用于 ONC RPC 协议，如 NFS、YP 和 portmapper/rpcbind 协议本身。

HTTP 和 HTTP-over-SSL/TLS，即“https”，不使用 ONC RPC，特别是不使用 portmapper。它们运行在 TCP 之上，因此您需要一个显示过滤器，例如 tcp.port == 443。（如果您想要一个捕获过滤器，以便您捕获的流量仅限于与端口 443 相关的流量，则 port 443 将是等效的捕获过滤器。）

- user862787