pcapを使用してPOSTリクエストをフィルタリングする方法は？

Question

私はCでpcapライブラリを使いこなしています。pcap_compile呼び出しでフィルタ式 "port 80"を使用してhttpトラフィックをフィルタリングできますが、今では特にPOSTリクエストをフィルタできるかどうかは疑問です。

HTTP POST要求をフィルタリングするフィルタ式を知っている人はいますか？

Answer 1

以下は投稿のみと一致する必要があります：

port 80 and tcp[((tcp[12:1] & 0xf0) >> 2):4] = 0x504f5354 

しかし、HTTPリクエストは、さまざまなTCPパケットに分割される可能性があるので、あなたは完全な要求を取得することはできません。