Cómo depurar websockets con Wireshark

Question

he alojado mi servidor WebSocket usando pitón servidor tornado en localhost WS: // localhost: 8001 y el cliente es en otro sistema de 192.168.0.116 fundamentalmente cuando se trata de comunicarse funciona bien pero no puedo depurarlo usando wireshark. Mi WebSocket se ejecuta en el puerto 8001 por lo que he intentado usar

tcp.port==8001 

aunque el resultado no encontrado, así que a continuación probé en http mi IP en la LAN es 192.168.0.219 y el puerto 8001. por lo

http.host == 192.168.0.219 && tcp.port == 8001 

pero no se encontraron resultados. ¿Hay algo más que pueda intentar depurar mi websocket?

Answer 1

Finalmente lo encontré.

cuando pongo

tcp.dstport == 8001 || tcp.srcport == 8001 

En ese momento yo puedo capturarlo.

Answer 2

Compruebe la sintaxis para los filtros, en su caso, debe ser tcp port 8001.

Paso a paso:

1. opciones de captura
2. Seleccione la interfaz de red
3. llenar el presentado junto al botón "Filtro de captura:" con tcp port 8001
4. inicio

Answer 3

También puede filtrar para mostrar sólo los paquetes WebSocket mediante el uso de un filtro de presentación:

(websocket)