http - 嗅探器 - 如何将 GET 请求与其响应联系起来？

Question

我有一个函数可以获取所有数据包(进出)。我正在监视 GET 和 HTTP 200 OK。一切正常，但如何将 GET 请求与其 OK 响应关联起来呢？

编辑:我想知道如何以编程方式进行。我知道专业的嗅探器可以“跟踪流量”

Answer 1

您可以使用请求和响应的源端口和目标端口将其链接到相同的 TCP 流。

CLIENT > TCP SRC 33333 DST 80 "GET / HTTP/1.1"
SERVER < TCP SRC 80 DST 33333 "200 OK"