Wireshark获取页面内所有URL

1.配置Wireshark，解密SSL

1.1配置环境变量，SSLKEYLOGFILE。

1.1.1先在C盘目录下新建文件夹“tls_key”，在“tls_key”文件夹内新建“tlslog.log”文件。

1.1.2新建系统变量。

桌面点击 此电脑->属性->高级系统设置->环境变量->新建系统变量->最后应用、确定即可。

1.2Wireshark新版本配置TLS文件路径，旧版本可以配置SSL文件路径（区分新旧版本：新版本Protocols找不到SSL）。

1.2.1新版本Wireshark配置TLS， 编辑->首选项->Protocols->TLS->文件路径填C:\tls_key\tlslog.log

1.2.2旧版本Wireshark配置SSL文件地址即可，步骤同上。

1.3重启浏览器(目前Wireshark只能解密浏览器SSL)。

2.设置所需要的Wireshark列

2.1常用功能，“应用为列”，下面以查找http2域名为例：

过滤输入http2.headers.authority->单击任意结果->在其Header信息中找到authority域名->右击“应用为列”。

出来的结果如下：

2.2将:scheme（指低层使用的协议）和:path（访问资源的路径）列也显示。

3.利用Excel汇总整理URL

3.1点击 文件->导出分组解析结果->As CSV…

3.2将文件存为csv格式，用excel打开。

3.2.1先将使用HTTP协议的URL统计：

3.2.2再统计使用HTTP2协议的URL：

将每一行的3列内容合并为一行（:scheme列内容后面需要先加入://），结果如下：

3.2.3最后将3.2.1和3.2.2汇总整理得到页面内所有URL。

※本文为原创，转载请标明出处。