Wireshark无法捕获HTTP流量？macOS环境下的问题求助

核心原因：绝大多数网站已强制HTTPS，而非HTTP #

现在几乎所有主流网站（包括http://www.example.com）都会自动跳转到HTTPS（443端口）——你手动输入HTTP地址后，浏览器会立刻重定向到HTTPS，实际产生的流量是加密的HTTPS而非明文HTTP，自然http过滤器匹配不到结果。

具体解决方法 #

• 用纯HTTP站点验证：
  访问专门的纯HTTP测试站点，比如http://neverssl.com，这个站点不会强制跳转HTTPS。抓包时使用显示过滤器http，就能看到对应的HTTP流量了。

• 分清捕获过滤器和显示过滤器：

  • 捕获过滤器是抓包前设置的，语法更严格，要抓HTTP流量的话，直接写port 80即可，没必要加UDP规则（UDP 80几乎没有合法的HTTP流量，你看到的UDP/ICMP大概率是无关的其他流量）。
  • 显示过滤器是抓包后筛选用的，直接用http或者tcp.port == 80就行，不用额外叠加UDP条件。

• 检查macOS权限设置：
  打开系统设置的「隐私与安全性」，给Wireshark开启「完全磁盘访问」和「网络」权限，否则可能无法完整捕获en0接口的所有流量。

• 手动强制解析HTTP协议：
  如果抓包时错过了TCP连接的握手包，Wireshark可能不会自动把80端口的流量识别为HTTP。这时右键目标数据包 → 「解码为」 → 选择「HTTP」协议即可。

补充：如果要抓HTTPS流量 #

如果你实际想捕获的是example.com这类站点的加密流量，需要用显示过滤器https或者tcp.port == 443，同时配置SSL解密：导出浏览器的密钥日志文件，在Wireshark的「偏好设置」→「Protocols」→「TLS」里指定密钥日志路径，就能解密HTTPS内容。

内容的提问来源于stack exchange，提问作者David