Wireshark – Mit welchen Webseiten hat ein Client kommuniziert?

Es soll ermittelt werden, mit welchen Webseiten ein bestimmter Client kommuniziert hat.
Zuerst setzen wir einen Filter, damit wir nur den Netzwerkverkehr des gesuchten Clients sehen:

ip.addr ==

Nun auf “Statistics -> HTTP -> Requests”

Den vorgeschlagenen Filter können wir übernehmen:

Hier haben wir die HTTP-Verbindungen – das Beispiel stammt übrigens von einem Philips Smart-TV:

Tipp: Um die Dateien aus dem Mitschnitt zu exportieren, kann man auf “File -> Export Objects -> HTTP” gehen.