Tráfico HTTP

Como capturar el tráfico HTTP y la URL de las páginas de una red.

Mostrará las páginas URL pedidas.

tshark -i eth0 -f 'tcp port 80 and (((ip[2:2] - ((ip[0]&0xf)<<2)) - ((tcp[12]&0xf0)>>2)) != 0)' -Y 'http.request.method == "GET" || http.request.method == "HEAD"'


Hace falta tener el tshark instalado.