Wireshark查找沒有有效http響應的tcp會話

Question

我想過濾一個trace來顯示沒有得到200響應的http請求（帖子或獲取）。我的意思是，不僅僅是對http.response.code進行過濾，我的意思是如果沒有響應，服務器（無響應代碼）或其他類型的響應（例如服務器拒絕http請求後的連接）。這可以通過wireshark完成，還是需要其他工具來完成？

Answer 1

http解析器有一個名爲'http.response_in'的字段，它指定了包含對特定http請求的響應的幀號。

我認爲一個像下面這樣的顯示過濾器會顯示http「Get」請求幀，它們在捕獲中沒有響應幀。

http.request.method == 「GET」 & &！http.response_in