如何使用Wireshark提取通過SOCKS傳輸的HTTP數據？

Question

當我在手機上使用Opera Mini訪問網站時，我使用了pcap trace，Opera Mini使用socks代理來隧道傳輸http流量，wireshark trace將大部分數據包顯示爲襪子數據包。有沒有一種方法來從中提取HTTP負載？

Answer 1

SOCKS連接建立並通過身份驗證後，所有在該連接上交換的數據都是HTTP數據。在SOCKS握手完成後找到第一個數據包，並告訴Wireshark將其解碼並將所有後續數據包解碼爲HTTP而不是SOCKS。