Estoy intentando analizar mi red WiFi con Mac OS X, ¿hay alguna herramienta para volver a montar el flujo de TCP desde la captura de Wireshark? Me gustaría ver todas las páginas HTML que pasan a través del WiFi
Debería poder hacer clic con el botón derecho en cualquier paquete HTTP y seleccionar "Seguir secuencia TCP" que reconstruirá la página. Puede seleccionar "Guardar como" y guardarlo en algún lugar, por ejemplo: "capture-page.html"
Editado para agregar más:
Aquí está el recorrido por Wireshark: enlace Su otra opción es utilizar tcpflow : tcpflow -r http.cap